타겟 광고를 통해 전달된 '제로클릭' 스파이웨어의 최초... 노트

타겟 광고를 통해 전달된 '제로클릭' 스파이웨어의 최초 공개 확인

"시티즌랩은 제로클릭 용병 스파이웨어의 표적 온라인 광고를 통한 전달 사례를 최초로 확인했으며, 이를 "AdFection"이라고 명명했습니다. 이 기술은 사용자 상호작용 없이 자동으로 정밀한 해킹을 가능하게 합니다. 연구원들은 알자지라의 수십 대의 기기가 디스커버-테크(Discover-Tech)라는 기관의 스파이웨어에 의해 침해된 것으로 보고 있습니다. 디스커버-테크는 컨트롤리움(Controlium)이라는 플랫폼을 사용하여 인터넷 사용자를 프로파일링하고 익명성을 제거하여 은밀한 해킹을 수행합니다. 이 스파이웨어는 사용자 클릭이나 참여 없이 장치를 조용하고 빠르게 감염시킵니다. 온라인 광고 생태계는 수백만 명의 사용자를 프로파일링하고 이 스파이웨어로 대상을 조용히 감염시키는 데 무기화되고 있습니다. 컨트롤리움은 무해해 보이는 광고를 통해 사용자 신원 및 IP 주소를 수집합니다. 사용자가 표적이 되면 악성 스파이웨어 코드가 해당 장치로 전송됩니다. 디스커버-테크는 2024년부터 전 세계 수백만 명에게 광고를 게재했으며, 여러 국가에서 표적화가 이루어진 것으로 알려졌습니다. 이러한 발견은 불투명한 온라인 광고가 어떻게 감시에 사용될 수 있는지를 강조합니다."