イスラエルの企業がオンライン広告を通じてゼロクリック型スパイウェアを送信

TechNewsPolicy イスラエルの企業がオンライン広告を通じてスパイウェアを送信、研究者らが指摘 標的型広告を通じてゼロクリック攻撃が配信された証拠が発見されたのは初めて 標的型広告を通じてゼロクリック攻撃が配信された証拠が発見されたのは初めて Emma Roth 2026年10月15日 午後2時10分 UTC リンク共有ギフト 写真提供: Amelia Holowaty Krales / The Verge Emma Rothは、ストリーミング戦争、コンシューマーテクノロジー、クリプト、ソーシャルメディアなどを担当するニュースライターです。以前はMUOでライター兼エディターを務めていました。 Citizen LabとConfiantの共同調査によると、イスラエルの広告テクノロジー企業が spyware 企業と協力し、オンライン広告を表示するだけで、Al Jazeeraを含むデバイスを感染させていたことが判明しました。これは、ユーザーのアクションを一切必要としないハッキングの一種であるゼロクリック攻撃が、標的型広告を通じて配信された最初の技術的証拠であると、NBC Newsが以前報じた通りです。 Discover-Techと名乗るこの広告企業は、一般的なオンライン広告代理店を装っていますが、研究者によると、実際にはハッキンググループがウェブ全体に悪意のある広告を仕掛けるためのパイプラインを提供しているとのことです。同社は「Controlium」として知られるプラットフォームを運営しており、 spyware パートナーが「数百万人の個人を正確にプロファイリングし、匿名化を解除し、デバイスをフィンガープリント化し、ゼロクリックハッキングの一種で標的化する」ことを可能にしていると、調査は述べています。また、IPアドレス、モバイル広告ID、またはブラウザ識別子を使用して、「感染またはプロファイリングの対象ユーザーを選択する」ことも可能です。 Discover-Techが協力しているグループの一つに、米国政府からブラックリストに載せられているイスラエルの spyware 企業Candiruがあります。2024年と2025年には、Discover-Techの広告がCandiru関連の spyware を、カタールに拠点を置くニュースネットワークであるAl Jazeeraに配信しました。研究者によると、同社は2024年と2025年に、このニュース局の「少なくとも」45台のデバイスを標的にしました。 Citizen LabとConfiantは、広告業界に対し、プラットフォームのセキュリティを強化するよう求めています。Reutersの報道によると、GoogleとComcast傘下の広告会社BeeswaxはDiscover-Techをプラットフォームから削除しましたが、IAB Europeは同社を承認済みベンダーリストから一時停止しました。研究者はまた、標的とされるリスクが高いユーザーに対し、広告ブロッカーを使用し、広告トラッキングを無効にし、モバイル広告IDを定期的にリセットすることを推奨しています。 このストーリーのトピックや著者をフォローすると、パーソナライズされたホームページフィードで同様の記事を確認したり、メールで更新を受け取ったりできます。 Emma Roth News Policy Security Tech 最も人気 最も人気 Tesla Roadsterは vapourware のままだったかもしれない ハニー、Xboxがコントローラーを小さくした テレビ愛好家として、Apple TV 4Kにもっと期待していた AppleのHomeViewの最高の機能は、そのシンプルさかもしれない Ocarina of Timeのリメイクは驚くほど現代的で、驚くほど恐ろしい The Verge Daily 最も重要なニュースを毎日お届けする無料ダイジェスト。 メール（必須） 登録 情報を提供することにより、利用規約およびプライバシーポリシーに同意したものとみなされます。サービス提供を支援するために、お客様の情報を処理する場合があるベンダーを使用しています。このサイトはreCAPTCHAによって保護されており、Googleのプライバシーポリシーおよび利用規約が適用されます。 広告主コンテンツ これはネイティブ広告のタイトルです