Các nhà nghiên cứu của Citizen Lab vừa công bố bằng chứng công khai đầu tiên về một kiểu tấn công mới: chỉ cần một quảng cáo hiển thị trên màn hình, thiết bị đã bị cài phần mềm gián điệp mà người dùng không phải bấm vào bất cứ thứ gì. Kỹ thuật này được đặt tên là AdFection.

Al Jazeera là nạn nhân

Thiết bị tại mạng tin tức quốc tế Al Jazeera bị nhiễm spyware của Candiru, công ty giám sát thương mại của Israel đã đổi tên thành Integrity Labs. Quảng cáo độc hại được mua thông qua Discover-Tech, một công ty Israel tự giới thiệu là đơn vị quảng cáo hợp pháp. Theo Citizen Lab, thực chất công ty này vận hành nền tảng Controlium, giúp các đối tác spyware xác định danh tính, thu thập dấu vân tay thiết bị và tự động xâm nhập ngay khi quảng cáo được hiển thị.

Quy mô đáng lo ngại

Phân tích bốn tỷ lượt đấu thầu quảng cáo cho thấy trong bốn tháng, quảng cáo của Discover-Tech xuất hiện trên gần 200.000 website và app Android, iOS ở nhiều quốc gia. Hàng triệu thiết bị còn bị âm thầm dẫn tới máy chủ của Candiru, có thể phục vụ theo dõi hàng loạt. Công ty này từng nằm trong danh sách nhà cung cấp được chứng nhận của Google (GOOGL) và hiệp hội IAB Europe.

Điều này ảnh hưởng đến bạn thế nào

Quảng cáo xuất hiện trên hầu hết trang web và app chúng ta dùng hằng ngày. Vụ việc cho thấy hệ thống quảng cáo có thể trở thành đường dẫn cho tấn công mạng. Người dùng nên cập nhật hệ điều hành thường xuyên và cân nhắc dùng trình chặn quảng cáo. Xem thêm tin công nghệ trên VnRead.