Citizen Lab과 Confiant는 Discover-Tech가 광고 기술을 악용해 표적 기기에 스파이웨어를 전달한 AdFection 활동을 조사했다. Guardian과 The Verge의 보도도 광고 노출을 공격 경로로 삼은 방식과 관련 업체의 대응을 전했다. 조사에서 관찰한 수십억 건의 광고 입찰은 감염 건수가 아니며 표적 확인과 실제 감염 입증도 구분해야 한다. Confiant의 기술 분석은 방문자 식별과 은폐 절차를 보여줘 앱 취약점 관리와 광고 공급망 통제를 함께 살펴야 할 이유를 제공한다.
테크로 돌아가기
테크
광고망을 통한 무클릭 스파이웨어 공격 경로 확인
광고 노출과 감염 규모를 혼동하지 않되 광고 공급망도 보안 점검 대상에 포함한다.
출처
- Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware
- Online ads weaponised to deliver ‘zero-click’ spyware, researchers say
- An Israeli firm is sending spyware through online ads, researchers say
- ADINT: Weaponized Ad Tech for Zero-Click Spyware and Mass Identity Vacuuming