Chiến dịch 'AdFection' cài spyware qua quảng cáo, không cần tương tác
"Researchers discovered a campaign dubbed 'AdFection' delivering mercenary spyware via targeted advertisements. This zero-click exploit chain affected both iOS and Android devices, installing malware simply by loading a webpage or opening an app. The campaign impacted at least 45 devices at Al Jazeera between 2024 and 2025."
Chiến dịch 'AdFection' thể hiện một mối đe dọa nghiêm trọng (serious threat) đến an ninh thiết bị và dữ liệu cá nhân. Việc sử dụng zero-click exploit khiến việc phòng thủ trở nên khó khăn hơn.
Các tổ chức truyền thông và báo chí có thể bị tổn hại về uy tín và mất thông tin quan trọng. Các doanh nghiệp cần đầu tư vào giải pháp bảo mật (security solutions) để bảo vệ thiết bị và dữ liệu của nhân viên.
Citizen Lab vừa công bố một chiến dịch có tên 'AdFection' sử dụng quảng cáo để cài phần mềm gián điệp (spyware) trên thiết bị iOS và Android. Điểm đặc biệt là nạn nhân không cần thực hiện bất kỳ thao tác nào, chỉ cần truy cập website hoặc mở ứng dụng.
Chiến dịch này nhắm vào ít nhất 45 thiết bị của Al Jazeera trong giai đoạn 2024-2025. Các nhà nghiên cứu cho rằng đây là lần đầu tiên xác nhận được việc spyware được phân phối qua quảng cáo, một hình thức tấn công zero-click (không cần thao tác). Việc này đặc biệt nguy hiểm vì người dùng khó phát hiện nếu không sử dụng phần mềm hoặc phần cứng chuyên dụng để kiểm tra.
Citizen Lab cảnh báo các tổ chức tin tức trên toàn thế giới về nguy cơ bị tấn công qua hình thức này, nhắm vào cả phòng tin lẫn cá nhân như nhà báo, biên tập viên. Việc phân phối spyware qua quảng cáo không chỉ đe dọa nạn nhân mà còn cả an ninh quốc gia và xã hội. Chi tiết về lỗ hổng bảo mật (vulnerability) và phần mềm độc hại (malware) cụ thể chưa được công bố đầy đủ. https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/
Candiru, một công ty cung cấp dịch vụ gián điệp, có liên quan đến chiến dịch này. Quảng cáo chứa JavaScript hoặc mã khác kết nối đến máy chủ điều khiển của Candiru, sau đó tải xuống và cài đặt phần mềm gián điệp. https://arstechnica.com/security/2026/10/targeted-ads-delivered-0-click-exploits-to-install-mercenary-malware/
Câu hỏi thường gặp
Chiến dịch 'AdFection' hoạt động như thế nào?
Chiến dịch này sử dụng quảng cáo để cài spyware trên thiết bị của nạn nhân. Nạn nhân không cần tương tác với quảng cáo, chỉ cần truy cập website hoặc mở ứng dụng. Quảng cáo chứa mã kết nối đến máy chủ điều khiển của Candiru, sau đó tải xuống và cài đặt spyware.
Những thiết bị nào bị ảnh hưởng bởi 'AdFection'?
Chiến dịch này ảnh hưởng đến cả thiết bị iOS và Android. Citizen Lab xác nhận 45 thiết bị của Al Jazeera bị nhiễm trong giai đoạn 2024-2025.
Spyware được cài đặt bằng cách nào?
Spyware được cài đặt thông qua zero-click exploit, nghĩa là không cần bất kỳ thao tác nào từ người dùng. Mã độc được tải xuống và cài đặt tự động khi quảng cáo hiển thị trên thiết bị.
Góc nhìn cộng đồng
Tổng hợp từ thảo luận công khai. Chỉ những ý có link nguồn. Không thêm ý kiến khi không tìm thấy.
- Hacker Newsbell-cot
Một người dùng cho rằng các nạn nhân có hồ sơ phù hợp với khách hàng của Candiru nhận quảng cáo chứa JavaScript hoặc mã khác kết nối đến máy chủ điều khiển của Candiru. Máy chủ này sau đó cung cấp một exploit để cài đặt phần mềm độc hại khi quảng cáo hiển thị.
Xem thảo luận ➔
Góc nhìn của Orange Cloud
Theo chúng tôi, chiến dịch 'AdFection' cho thấy các tổ chức tin tức, đặc biệt là những tổ chức hoạt động trong môi trường chính trị nhạy cảm, cần tăng cường bảo mật. Các doanh nghiệp Việt Nam cũng nên xem xét giải pháp phát hiện và ngăn chặn quảng cáo độc hại (malicious advertising). Điều đáng chú ý là các zero-day exploit (lỗ hổng chưa được vá) có thể đã được sử dụng, và việc vá các lỗ hổng này sau khi phát hiện là rất quan trọng.