Израильская «рекламная» компания годами заражала устройства через Google и Facebook
Ad-tech company was a delivery system for "mercenary spyware"
Отчёт Citizen Lab «Exposing AdFection» показывает: Discover-Tech, маскируясь под ad-tech компанию, покупала рекламные аукционы у Google, Facebook и других гигантов, чтобы находить конкретных людей и доставлять им zero-click эксплойты. Среди целей — сотрудники Al Jazeera, атакованные malware от Candiru. Компания была «сертифицирована» Google, Yandex, Microsoft и IAB и получила доступ к более чем четырём миллиардам аукционов.
Сам факт загрузки веб-страницы или открытия приложения, которое полагалось на одну из этих гигантских ad-tech компаний для показа рекламы, был достаточен, чтобы скомпрометировать ваше устройство. Никаких кликов не требовалось — и никакого предупреждения.
- WalterGR
Дубликат https://news.ycombinator.com/item?id=50101813
«AdFection: Targeted ads turned into a pipeline for zero-click mercenary spyware» (citizenlab.ca)
512 баллов | 2 дня назад | 721 комментарий
- 0gs
фразы вроде «худшие правительства мира» в материале такого рода — это, по-моему, просто бесяче-разоблачительски
- dingaling911
Может, пора взглянуть фактам в лицо.