लक्षित विज्ञापनों ने मर्सेनरी मैलवे इंस्टॉल करने के लिए ज़ीरो-क्लिक एक्सप्लॉइट्स भेजे
ars ·
टोरंटो विश्वविद्यालय के सिटीज़न लैब के शोधकर्ताओं ने 'AdFection' नामक एक नई अभियान की पहचान की है, जिसने मोबाइल उपकरणों पर मर्सेनरी स्पाइवेयर इंस्टॉल करने के लिए जीरो-क्लिक एक्सप्लॉइट्स वितरित करने के लिए टार्गेटेड विज्ञापनों का उपयोग किया। यह घटना ऑनलाइन विज्ञापन पारिस्थितिकी तंत्र के माध्यम से इस प्रकार की उन्नत मैलवेयर के वितरण का पहला पुष्टि किए गए मामला है, जिसमें iOS और Android दोनों प्लेटफ़ॉर्म को बिना किसी उपयोगकर्ता की क्रिया के प्रभावित किया गया। हमले ने 2024 और 2025 के बीच अल जज़ीरा के कर्मचारियों से संबंधित 45 उपकरणों को संक्रमित किया, जो पत्रकारों और वैश्विक मीडिया संगठनों के लिए एक गंभीर खतरा दर्शाता है। दुर्भावनापूर्ण विज्ञापनों में इजरायली कंपनी डिस्कवर-टेक (Discover-Tech) ने सहायता की, जिसने विज्ञापनदाताओं को कैंडिरू (Candiru) जैसे मर्सेनरी स्पाइवेयर डेवलपर्स से जोड़ा। विस्तृत उपयोगकर्ता प्रोफ़ाइल और प्रमुख विज्ञापन नेटवर्क का लाभ उठाते हुए, इस अभियान ने 70,000 से अधिक ऐप्स और 120,000 से अधिक वेबसाइटों तक पहुंच हासिल की, जिनमें सरकारी और सुरक्षा एंटिटी से जुड़े साइटें भी शामिल थीं। खुलासे के बाद, गुगल, IAB यूरोप और बीस्वैक्स (Beeswax) जैसे प्रमुख उद्योग खिलाड़ियों ने डिस्कवर-टेक को अपने विक्रेता रजिस्ट्री और प्लेटफ़ॉर्म से हटा दिया। रिपोर्ट डिजिटल विज्ञापन प्रणाली में महत्वपूर्ण संरचनात्मक कमियों को रेखांकित करती है, जिसने इस निजीता आक्रमण और सुरक्षा भेदभाव को संभव बनाया। विशेषज्ञ भविष्य में समान जोखिमों को कम करने के लिए एड ब्लॉकर का उपयोग और सॉफ़्टवेयर को अपडेट रखने की सलाह देते हैं।
ars