Slashdot 한국어
팔로우
타겟 광고를 통해 전달된 '제로클릭' 스파이웨어의 최초 공개 확인
"시티즌랩은 제로클릭 용병 스파이웨어의 표적 온라인 광고를 통한 전달 사례를 최초로 확인했으며, 이를 "AdFection"이라고 명명했습니다. 이 기술은 사용자 상호작용 없이 자동으로 정밀한 해킹을 가능하게 합니다. 연구원들은 알자지라의 수십 대의 기기가 디스커버-테크(Discover-Tech)라는 기관의 스파이웨어에 의해 침해된 것으로 보고 있습니다. 디스커버-테크는 컨트롤리움(Controlium)이라는 플랫폼을 사용하여 인터넷 사용자를 프로파일링하고 익명성을 제거하여 은밀한 해킹을 수행합니다. 이 스파이웨어는 사용자 클릭이나 참여 없이 장치를 조용하고 빠르게 감염시킵니다. 온라인 광고 생태계는 수백만 명의 사용자를 프로파일링하고 이 스파이웨어로 대상을 조용히 감염시키는 데 무기화되고 있습니다. 컨트롤리움은 무해해 보이는 광고를 통해 사용자 신원 및 IP 주소를 수집합니다. 사용자가 표적이 되면 악성 스파이웨어 코드가 해당 장치로 전송됩니다. 디스커버-테크는 2024년부터 전 세계 수백만 명에게 광고를 게재했으며, 여러 국가에서 표적화가 이루어진 것으로 알려졌습니다. 이러한 발견은 불투명한 온라인 광고가 어떻게 감시에 사용될 수 있는지를 강조합니다."