🔴 افشای شبکه گسترده جاسوسی سایبری یک شرکت اسرائیلی از طریق تبلیغات اینترنتی؛ حتی بدون یک کلیک!
🔐 تحقیقات جدید مؤسسه Citizen Lab و شرکت امنیتی Confiant در تاریخ ۱۵ اکتبر ۲۰۲۶ نشان می‌دهد شرکت اسرائیلی Discover-Tech از زیرساخت تبلیغات آنلاین برای ردیابی کاربران، شناسایی اهداف و کمک به نصب جاسوس‌افزار روی تجهیزات آنها استفاده کرده است.
🟢 ابعاد حیرت‌آور این عملیات:
◀️ انتشار تبلیغات در بیش از ۱۲۰ هزار وب‌سایت و ۷۵ هزار اپلیکیشن موبایل
◀️ جمع‌آوری اطلاعات کاربران شامل IP، موقعیت جغرافیایی و شناسه‌های دستگاه
◀️ امکان شناسایی هویت واقعی کاربران و در برخی موارد استخراج شماره تلفن آنها
◀️ اجرای حملات Zero-Click بدون نیاز به کلیک روی تبلیغات یا تعامل کاربر
◀️ مشاهده تبلیغات این شبکه در زیرساخت‌های مرتبط با پنتاگون، ناتو، سازمان ملل، کمیسیون اروپا و سایر نهادهای حساس بین‌المللی
🔴 نفوذ واقعی نیز تأیید شده است!
🔐محققان Citizen Lab شواهد فنی حمله به حداقل ۴۵ دستگاه متعلق به شبکه الجزیره را در سال‌های ۲۰۲۴ و ۲۰۲۵ شناسایی کرده‌اند. در این حملات از جاسوس‌افزار شرکت اسرائیلی Candiru استفاده شده است.
🔴 این حمله چگونه انجام می‌شود؟
🔐مهاجم از طریق سیستم تبلیغات هدفمند (RTB) دستگاه قربانی را شناسایی می‌کند. سپس تبلیغ آلوده هنگام نمایش در مرورگر یا اپلیکیشن، کد مخربی را اجرا می‌کند که می‌تواند زنجیره بهره‌برداری از آسیب‌پذیری‌ها و نصب جاسوس‌افزار را آغاز کند.
🔐یعنی کاربر بدون بازکردن لینک، دانلود فایل یا کلیک روی تبلیغ، هدف حمله قرار میگیرد!!!
🔐 پس از انتشار گزارش، گوگل دسترسی Discover-Tech را به پلتفرم‌های تبلیغاتی خود مسدود کرد و چند شرکت دیگر نیز همکاری با آن را متوقف کردند.
🟨خلاصه اینکه این فرضیه که صرفاً کلیک‌نکردن روی لینک‌های ناشناس برای جلوگیری از همه حملات کافی است را فراموش کنید.
🟨کشف این جاسوس افزارها، معمای اشراف اطلاعاتی دشمن و نقطه زنی مسئولان و فرماندهان نظامی در جنگ را روشن تر می کند.
🔗 منبع اصلی تحقیقات
#CyberSecurity #Spyware #ZeroClick #AdFection #CitizenLab #CyberEspionage
#امنیت
#هک
#بدافزار
دوستانتون رو به اینجا دعوت کنید
#برای_ایران 🖤
#آریاسل
🌐 @ariacell 📡
🔐 تحقیقات جدید مؤسسه Citizen Lab و شرکت امنیتی Confiant در تاریخ ۱۵ اکتبر ۲۰۲۶ نشان می‌دهد شرکت اسرائیلی Discover-Tech از زیرساخت تبلیغات آنلاین برای ردیابی کاربران، شناسایی اهداف و کمک به نصب جاسوس‌افزار روی تجهیزات آنها استفاده کرده است.
🟢 ابعاد حیرت‌آور این عملیات:
◀️ انتشار تبلیغات در بیش از ۱۲۰ هزار وب‌سایت و ۷۵ هزار اپلیکیشن موبایل
◀️ جمع‌آوری اطلاعات کاربران شامل IP، موقعیت جغرافیایی و شناسه‌های دستگاه
◀️ امکان شناسایی هویت واقعی کاربران و در برخی موارد استخراج شماره تلفن آنها
◀️ اجرای حملات Zero-Click بدون نیاز به کلیک روی تبلیغات یا تعامل کاربر
◀️ مشاهده تبلیغات این شبکه در زیرساخت‌های مرتبط با پنتاگون، ناتو، سازمان ملل، کمیسیون اروپا و سایر نهادهای حساس بین‌المللی
🔴 نفوذ واقعی نیز تأیید شده است!
🔐محققان Citizen Lab شواهد فنی حمله به حداقل ۴۵ دستگاه متعلق به شبکه الجزیره را در سال‌های ۲۰۲۴ و ۲۰۲۵ شناسایی کرده‌اند. در این حملات از جاسوس‌افزار شرکت اسرائیلی Candiru استفاده شده است.
🔴 این حمله چگونه انجام می‌شود؟
🔐مهاجم از طریق سیستم تبلیغات هدفمند (RTB) دستگاه قربانی را شناسایی می‌کند. سپس تبلیغ آلوده هنگام نمایش در مرورگر یا اپلیکیشن، کد مخربی را اجرا می‌کند که می‌تواند زنجیره بهره‌برداری از آسیب‌پذیری‌ها و نصب جاسوس‌افزار را آغاز کند.
🔐یعنی کاربر بدون بازکردن لینک، دانلود فایل یا کلیک روی تبلیغ، هدف حمله قرار میگیرد!!!
🔐 پس از انتشار گزارش، گوگل دسترسی Discover-Tech را به پلتفرم‌های تبلیغاتی خود مسدود کرد و چند شرکت دیگر نیز همکاری با آن را متوقف کردند.
🟨خلاصه اینکه این فرضیه که صرفاً کلیک‌نکردن روی لینک‌های ناشناس برای جلوگیری از همه حملات کافی است را فراموش کنید.
🟨کشف این جاسوس افزارها، معمای اشراف اطلاعاتی دشمن و نقطه زنی مسئولان و فرماندهان نظامی در جنگ را روشن تر می کند.
🔗 منبع اصلی تحقیقات
#CyberSecurity #Spyware #ZeroClick #AdFection #CitizenLab #CyberEspionage
#امنیت
#هک
#بدافزار
دوستانتون رو به اینجا دعوت کنید
#برای_ایران 🖤
#آریاسل
🌐 @ariacell 📡
The Citizen Lab
Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab
This is the first-ever public confirmation of zero-click mercenary spyware delivered via targeted ads. We call the technique AdFection, and show how it was used to infect devices at Al Jazeera with Candiru’s spyware. We also uncover Discover-Tech, and show…
❤1