🚨 سوءاستفاده از تبلیغات اینترنتی برای جاسوس‌افزار؛ حتی بدون کلیک!

🔴 گزارش جدید آزمایشگاه امنیتی Citizen Lab نشان می‌دهد که چگونه زیرساخت تبلیغات آنلاین می‌تواند به ابزاری برای جاسوسی سایبری و آلوده‌کردن دستگاه‌های هدف تبدیل شود.

🔹 شرکت Discover-Tech که در حوزه تبلیغات دیجیتال فعالیت می‌کند، طبق این تحقیقات، در زنجیره‌ای مرتبط با عملیات جاسوسی سایبری نقش داشته است.

🔹 پژوهشگران از روشی با نام AdFection پرده برداشته‌اند که از قابلیت‌های هدف‌گیری تبلیغات برای شناسایی و حمله به دستگاه‌های مشخص استفاده می‌کند؛ روشی که در شرایط خاص می‌تواند بدون نیاز به کلیک کاربر روی تبلیغ، زمینه حمله را فراهم کند.

🔹 در بخشی از این تحقیقات، آلودگی ۴۵ دستگاه ویندوز متعلق به کارکنان شبکه الجزیره با جاسوس‌افزار مرتبط با شرکت Candiru بررسی شده است.

🔹 پژوهشگران همچنین نزدیک به ۴ میلیارد رکورد مزایده تبلیغاتی را تحلیل کرده‌اند؛ رکوردهایی که به شناسایی گستردگی زیرساخت تبلیغاتی مورد بررسی کمک کرده‌اند.

⚠️ نکته مهم: این گزارش به معنای آلوده‌شدن تمام دستگاه‌هایی نیست که این تبلیغات را دریافت کرده‌اند. بااین‌حال، نشان می‌دهد تبلیغات آنلاین، در صورت سوءاستفاده از آسیب‌پذیری‌های امنیتی، می‌توانند فراتر از ردیابی کاربران، به ابزاری برای جاسوسی تبدیل شوند.

🛡️ به‌روزرسانی سیستم‌عامل و مرورگر و محدودکردن ردیابی تبلیغاتی می‌تواند خطر را کاهش دهد؛ اما هیچ‌کدام تضمین محافظت کامل نیستند.

📌 منبع گزارش Citizen Lab