Citizen Lab: правительства используют онлайн-рекламу для внедрения шпионского ПО без участия пользователя

Новый отчет Citizen Lab при Университете Торонто раскрыл изощренную технику слежки, при которой правительственные структуры используют экосистему онлайн-рекламы для распространения шпионского ПО, не требующего действий со стороны пользователя (zero-click). Исследователи обнаружили, что десятки устройств сотрудников медиаорганизации Al Jazeera были скомпрометированы после показа вредоносной рекламы. В отличие от традиционного фишинга, этот метод использует автоматизированную природу рекламных платформ для скрытной установки вредоносного кода. Манипулируя сетями доставки рекламы, злоумышленники могут нацеливаться на конкретных лиц без их ведома. Citizen Lab предупреждает, что злоупотребление инфраструктурой цифровой рекламы представляет собой значительную эскалацию возможностей государственного шпионажа. Полученные данные подчеркивают критические уязвимости в глобальной цепочке поставок рекламных технологий, которые используются для обхода стандартных протоколов безопасности и взлома устройств журналистов и активистов с помощью невидимых автоматизированных эксплойтов.