Sıfır klikli spayver telefonları hədəflənmiş reklamlarla yolayır; tədqiqatçılar xəbərdarlıq edir

Reklamlarda gizlənmiş spayver

Toronto Universitetinin Citizen Lab tədqiqatçıları AdFection kampaniyasını aşkar etdi; bu zaman spayver cihazları reklamları izləyərkən səssizcə yolayırdı. Cümə axşamı dərc olunan araşdırma onu İsrailde qeydiyyatdan keçmiş reklam şirkəti Candiru ilə əlaqəli serverlərə bağlayır.

Citizen Lab-ın məlum görə, 2024 və 2025-ci illərdə reklamlarla yayılmış sıfır klikli hücumların hədəfi Al Jazeera-ya 45 cihaz olub. Təhlilə görə, yolanan cihazlar əvvəl Discover-Tech domenlərinə, sonra Candiru infrastrukturuna qoşulub. Tədqiqatçılar bunu rəqəmsal reklamlarla yayılan təkmil spayverin ilk ətraflı açıq texniki sübutu hesab edirlər.

Sıfır klikli hücumlar zərərli proqramı hədəflə əlaqə yaratmadan yerinə yetirir. Baş tədqiqatçı Bill Marczak deyir ki, qurban heç nə gözləməyəcək, hətta reklamı belə görməyə bilər.

Sənayedə reaksiya

Google, Citizen Lab və Confiant birgə araşdırması spayver ilə əlaqə təsdiqləndikdən sonra Discover-Tech-i reklam platformalarından blokladı. Şirkət həmçinin Safe Browsing xəbərdarlıqları qoyub.

IAB Europe, Discover-Tech-i qlobal təchizatçılar siyahısından siyasətin auditindən sonra dayandırıb və qeyd edib ki, nəticələrin təsdiqlənməsi yekun hesabatı əsaslandıracaq. Beeswax, Comcast-un onlayn reklam şirkəti, Discover-Tech platformasından çıxarıb və zərərli reklamlara sıfır tolerantlıq saxlayır.

Discover-Tech və onun icraçı direktoru şərh vermir. Integrity Partners, 2021-ci ilin ABŞ sanksiyalarından sonra Candiru aktivlərini idarə edən şirkət, susub. Al Jazeera, tədqiqatçılara cihaz jurnallarını paylaşan tərəf, cavab verməyib.

Hədəf necə seçilir

Citizen Lab-ın fikrincə, Discover-Tech Controlium reklam platformasını idarə edir; bu platforma cihazların deanonimləşdirilməsini, identifikasiyasını və reklam göstərilən kimi avtomatik yolamağı bacarır. Tədqiqatçılar milyonlarla cihazın Candiru serverlərinə yönləndiyini qiymətləndirirlər.

Discover-Tech saytında açıq şəkildə nəşr olunmuş bidding qeydlərinin təhlilindən görünür ki, martdan iyunadək şirkətlə əlaqəli reklamlar 70 000-dən çox tətbiqdə və 120 000-dən çox saytda görünüb. Bəzi tətbiqlər milyonlarla belə reklam göstərib. Göstərmələr NATO, BMT, Avropa normativ orqanları, Avstraliyanın kritik infrastruktur təchizatçıları və Norveç və İsveçdə silahlı qüvvələr və dövlət qurumları kimi şəbəkələrdə də olub.

Citizen Lab-ın baş tədqiqatçısı Wolfie Christl deyir ki, yalnız reklamlı sayt və ya tətbiq istifadəsi ilə yolama riski dəhşətli ssenari olardı, buna görə şəxslər üçün əsas müdafiə reklamların əsaslı şəkildə bloklanmasıdır.

Mənbələr: Wired · Cyberscoop · Citizen Lab · Techmeme