이스라엘 기업, 온라인 광고로 제로클릭 스파이웨어 유포

Citizen Lab과 Confiant의 공동 조사에 따르면, 이스라엘 광고 기술 기업 Discover-Tech가 스파이웨어 업체들과 협력해 온라인 광고를 보여주는 것만으로 기기를 감염시킴 연구진은 사용자 행동이 필요 없는 제로클릭 공격을 표적 광고로 전달한 기술적 증거를 처음 발견함 Discover-Tech의 Controlium 플랫폼은 수백만 명을 정밀하게 프로파일링하고 익명성을 해제하며, 기기 식별 정보를 이용해 감염 대상을 선택할 수 있게 함 2024~2025년 Al Jazeera에 Candiru 관련 스파이웨어가 광고로 전달됐으며, 연구진이 확인한 공격 표적은 기기 최소 45대임 Google과 Beeswax는 Discover-Tech를 플랫폼에서 퇴출했고, IAB Europe은 승인 업체 목록에서 자격을 정지함 광고 노출만으로 감염시키는 공격 Citizen Lab과 Confiant의 공동 조사에 따르면, Discover-Tech는 스파이웨어 업체들과 협력해 Al Jazeera를 비롯한 대상의 기기를 온라인 광고 노출만으로 감염시킴 제로클릭 공격은 사용자가 아무 행동을 하지 않아도 이뤄지는 해킹이며, 연구진이 표적 광고를 통한 전달의 기술적 증거를 발견한 것은 이번이 처음임 이 조사 결과는 NBC News가 먼저 보도함 Controlium의 프로파일링과 표적 선택 Discover-Tech는 일반적인 온라인 광고 대행사를 표방하지만, 조사 결과 해킹 집단이 웹 전반에 악성 광고를 심는 통로를 제공함 운영 플랫폼 Controlium은 스파이웨어 협력사가 수백만 명을 정밀하게 프로파일링하고 익명성을 해제하며, 기기의 고유 특성을 식별해 제로클릭 해킹 대상으로 삼을 수 있게 함 IP 주소, 모바일 광고 ID 또는 브라우저 식별자로 감염이나 프로파일링 대상 사용자를 선택할 수 있음 Candiru와 Al Jazeera 공격 Discover-Tech의 협력사 중 하나인 이스라엘 스파이웨어 업체 Candiru는 미국 정부의 제재 명단에 올라 있음 2024~2025년 Discover-Tech 광고가 카타르 소재 뉴스 방송사 Al Jazeera에 Candiru 관련 스파이웨어를 전달함 연구진에 따르면 두 업체는 이 기간 해당 언론사의 기기 최소 45대를 표적으로 삼음 광고 업계의 대응 Citizen Lab과 Confiant는 광고 업계에 플랫폼 보안 강화를 촉구함 Reuters에 따르면 Google과 Comcast 소유 ...