이스라엘 업체, 온라인 광고로 스파이웨어 유포
An Israeli firm is sending zero-click spyware through online ads
Citizen Lab과 Confiant의 공동 조사에 따르면 이스라엘 광고 기술 업체 Discover-Tech가 스파이웨어 기업들과 손잡아 온라인 광고를 보여주는 것만으로 기기를 감염시켰다. 사용자가 아무것도 클릭하지 않아도 되는 제로클릭 공격이 타깃 광고를 통해 전달된 기술적 증거가 확인된 것은 이번이 처음이다. 이들은 Controlium 플랫폼으로 수백만 명의 신원을 특정하고 기기를 핑거프린팅했으며, 2024~2025년 Al Jazeera의 기기 최소 45대에 Candiru 관련 스파이웨어를 심었다.
Discover-Tech는 평범한 온라인 광고 대행사로 자신을 소개하지만, 연구진은 이 회사가 실제로는 해킹 그룹이 웹 전반에 악성 광고를 심을 수 있는 통로를 제공한다고 말한다.