Լրտեսական ծրագրերի տարածման նոր մեթոդ թվային գովազդի միջոցով
Տորոնտոյի համալսարանի The Citizen Lab-ի հետազոտողները հինգշաբթի օրը ներկայացրել են «AdFection» անունը ստացած թվային լրտեսության բարդ արշավի մանրամասները: Հետազոտության համաձայն՝ սա առաջին դեպքն է, երբ փաստագրվում է զրոյական սեղմումով (zero-click) լրտեսական ծրագրի ներթափանցումը սարքեր՝ առցանց գովազդները դիտելիս, առանց օգտատիրոջ որևէ գործողության:
Համաձայն The Globe and Mail-ի հրապարակման՝ հարձակումներում օգտագործվել է Իսրայելում գրանցված Discover-Tech գովազդային ընկերությունը, որը կապված է իսրայելական Candiru լրտեսական ընկերության ենթակառուցվածքների հետ: Վերջինիս ակտիվները, 2021 թվականի ԱՄՆ պատժամիջոցներից հետո, ենթադրաբար պատկանում են Integrity Partners-ին:
Թիրախում լրագրողներն են և պետական կառույցները
Հետաքննության արդյունքում պարզվել է, որ 2024-2025 թվականներին Ալ-Ջազիրա (Al Jazeera) հեռուստաընկերության լրագրողների առնվազն 45 սարքեր թիրախավորվել են գովազդների միջոցով փոխանցվող զրոյական սեղմումով հարձակումներով: Վարակված սարքերը կապ են հաստատել Discover-Tech-ին պատկանող դոմեյնների, այնուհետև՝ Candiru-ի ենթակառուցվածքների հետ:
Բացի մեդիա կազմակերպություններից, արշավն առնչվել է նաև ազգային անվտանգության տեսանկյունից զգայուն ցանցերին ամբողջ աշխարհում: Հետազոտողների տվյալներով՝ Discover-Tech-ի հետ կապված գովազդները հայտնվել են ավելի քան 70,000 բջջային հավելվածներում և 120,000 կայքերում՝ թիրախավորելով պետական գրասենյակներ և պաշտպանական գերատեսչություններ, այդ թվում՝ Հայաստանի Հանրապետության վարչապետի աշխատակազմը, ինչպես նաև Նորվեգիայի, Շվեդիայի, Դանիայի և Իտալիայի ենթակառուցվածքները:
Արդյունաբերության արձագանքը և իրական ժամանակում աճուրդային համակարգի խոցելիությունը
Բացահայտումներից հետո խոշոր տեխնոլոգիական ընկերությունները միջոցներ են ձեռնարկել: Google-ը հայտարարել է Discover-Tech-ի գրանցումը չեղարկելու մասին՝ համագործակցելով Citizen Lab-ի և Confiant անվտանգության ընկերության հետ: Բացի այդ, IAB Europe-ը կասեցրել է Discover-Tech-ի անդամակցությունը համաշխարհային մատակարարների ցանկում, իսկ Comcast-ին պատկանող Beeswax-ը հեռացրել է ընկերությանը իր հարթակից:
Անվտանգության մասնագետները նշում են, որ հիմնական խոցելիությունը պայմանավորված է առցանց գովազդի իրական ժամանակում աճուրդային (real-time bidding) ճարտարապետությամբ, որը հավաքում է հսկայական տվյալներ և հնարավորություն տալիս չարագործներին կամայական կոդ տեղադրել: Անհատ օգտատերերի համար այս սպառնալիքներից պաշտպանվելու միակ գործուն միջոցը մնում է գովազդների հիմնավոր արգելափակումը: