惊人曝光!一家以色列广告公司,竟把全球网络广告系统变成了间谍监控工具!你甚至不用点击广告,就可能遭到入侵!
10月15日,加拿大多伦多大学Citizen Lab与网络安全公司Confiant联合披露,一家名为 Discover-Tech 的以色列公司,涉嫌利用全球数字广告网络追踪用户,并帮助间谍软件公司发动攻击。
调查发现:
🔴 规模惊人: 该公司的广告出现在超过12万个网站、7.5万个手机App中,涉及全球数百万台设备。
🔴 无需点击: 通过一种名为AdFection的技术,攻击者可以利用广告识别特定目标,在广告加载时尝试植入间谍软件,用户甚至不需要点击。
🔴 记者遭到攻击: 卡塔尔半岛电视台至少45台设备曾成为攻击目标。研究人员确认,攻击使用了以色列间谍软件公司Candiru开发的工具。Candiru早在2021年就被美国政府列入黑名单。
🔴 敏感机构也被覆盖: 研究人员发现,相关广告曾出现在五角大楼、北约及联合国相关机构使用的网络中,但尚无证据证明这些机构因此遭到成功入侵。
更令人吃惊的是,Discover-Tech长期以合法广告公司的身份接入主流广告交易系统。如今事件曝光,Google等平台已切断与其合作。
以前,网络安全专家总提醒你:不要点击陌生链接。
现在,连不点击都未必安全。
你以为自己只是看了一条广告,实际上,可能有人正通过这条广告寻找你。
https://twitter.com/LittleLee_x/status/2110877417334095910