Citizen Lab: spionprogram utan klick levereras via onlineannonser
Citizen Lab säger att den israeliska annonsplattformen Discover-Tech lät spionprogramstillverkarna Candiru och Bindecy rikta skadliga annonser mot enheter. Det är första bekräftade fallet av sitt slag.
Forskare vid Citizen Lab säger att det israeliska företaget Discover-Tech driver en annonsplattform, Controlium, som spionprogramstillverkare kan använda för att nå specifika personer eller enheter. Minst två tillverkare av zero-click-spionprogram, Candiru och Bindecy, har använt den. Deras produkter kan infektera en enhet utan att offret öppnar ett meddelande eller klickar på en länk.
En attack drabbade minst 45 Windows-datorer hos Al Jazeera under 2024 och 2025, med Candirus spionprogram. Citizen Lab vet inte vilka regeringar som låg bakom attackerna.
Oskyddade data på Discover-Techs webbplats visade inloggningsuppgifter, bland annat från anställda hos Candiru, samt miljarder budposter för annonser. Annonserna visades i tiotusentals appar och på webbplatser mellan mars och juni 2026, även på enheter hos militärer och myndigheter. Det är oklart om annonserna ledde till infektioner.
Citizen Labs Bill Marczak kallar företaget toppen av ett isberg. Han råder personer som kan vara måltavlor att stänga av annonsspårning eller blockera annonser. Discover-Tech och Al Jazeera svarade inte på förfrågningar om kommentar.
Källa · TechCrunchLäs hos källan ↗
Det här är en kort sammanfattning från Zaxvix, baserad på källan ovan. Vi skriver sammanfattningarna med hjälp av AI och granskar dem före publicering. Läs originalet för hela historien. Har du hittat ett fel? Mejla hello@zaxvix.com så granskar vi artikeln och rättar eller tar bort den vid behov.