Το λογισμικό AdFection εκμεταλλεύεται ψηφιακές διαφημίσεις για κατασκοπεία zero-click

Κοινή έρευνα του Citizen Lab του Πανεπιστημίου του Τορόντο και της εταιρείας Confiant αποκάλυψε μια εξελιγμένη τεχνική παρακολούθησης με την ονομασία «AdFection». Η μέθοδος, που αναπτύχθηκε από την ισραηλινή εταιρεία Discover-Tech, εκμεταλλεύεται το παγκόσμιο οικοσύστημα ψηφιακής διαφήμισης για την παραβίαση κινητών τηλεφώνων και υπολογιστών. Το λογισμικό λειτουργεί ως «zero-click», επιτρέποντας την εγκατάσταση κατασκοπευτικών προγραμμάτων χωρίς καμία ενέργεια από τον χρήστη.

Τα στοιχεία δείχνουν ότι η τεχνολογία χρησιμοποιήθηκε από πελάτες, συμπεριλαμβανομένης της ισραηλινής εταιρείας Candiru, η οποία βρίσκεται στη μαύρη λίστα της αμερικανικής κυβέρνησης. Οι ερευνητές αναφέρουν ότι η μέθοδος στοχοποίησε δημοσιογράφους και υπαλλήλους του ειδησεογραφικού δικτύου Al Jazeera, ενώ οι κίνδυνοι αφορούν επίσης το ΝΑΤΟ, την ΕΕ και εταιρείες όπως η Nvidia. Η ευπάθεια εντοπίζεται στον τρόπο με τον οποίο πλατφόρμες διαφήμισης, συμπεριλαμβανομένων των Google, Comcast και Yandex, μεταφέρουν άθελά τους κακόβουλο λογισμικό μεταμφιεσμένο σε διαφημίσεις καταναλωτικών προϊόντων.

Ο ερευνητής του Citizen Lab, Βόλφι Κρίστλ, προειδοποίησε ότι η τρέχουσα αρχιτεκτονική της διαδικτυακής διαφήμισης αποτελεί συστημική απειλή για την εθνική ασφάλεια και την κοινωνία των πολιτών. Παρά τη σοβαρότητα των ευρημάτων, δεν έχουν ανακοινωθεί νομικές διαδικασίες ή συγκεκριμένα μέτρα άμεσης αποκατάστασης.