ターゲット広告を悪用したゼロクリック攻撃、Candiruスパイウェアを配信
Candiruスパイウェアが、アルジャジーラ・メディア・ネットワークの端末に、ターゲット型オンライン広告を通じて配信されました。悪意ある広告が被害者の端末で表示(レンダリング)されるだけで感染するゼロクリック攻撃です。 攻撃を調査したCitizen Labの研究者らは、この手法を「AdFection」と呼んでいます。
Candiruスパイウェアが、アルジャジーラ・メディア・ネットワークの端末に、ターゲット型オンライン広告を通じて配信されました。悪意ある広告が被害者の端末で表示(レンダリング)されるだけで感染するゼロクリック攻撃です。 攻撃を調査したCitizen Labの研究者らは、この手法を「AdFection」と呼んでいます。
Citizen Labの研究者らは、クリックを必要とせず、ターゲットを絞ったオンライン広告を通じて傭兵型スパイウェアが配信された事例を、初めて公に確認したと報告しました。「AdFection」と呼ばれるこの手口は、アルジャジーラの端末にCandiruのスパイウェアを感染させるために使われました。2024年から2
標的型のオンライン広告を通じて、ゼロクリック型の傭兵スパイウェアに感染させる攻撃が行われていたことが、新たに公表され、確認されました。攻撃者は2024年から2025年にかけて、少なくとも45台のアルジャジーラの端末を標的にしていました。 「AdFection」と名付けられたこのキャンペーンは、プログラマティック広告の
イヤホンやドローン、バブルガムの香りがする車用芳香剤など、オンラインで目にしたあの広告が、クリックしなくてもデバイスに感染しうる傭兵型スパイウェアの入り口になっていたかもしれません。 トロント大学のCitizen Labは木曜日、ターゲティング広告を通じてゼロクリックのスパイウェアが配信されていた事案について、初めて
新たなセキュリティ欠陥がソマリアのEビザシステムを脅かす ソマリアの電子ビザ・プ...