Nghiên cứu chỉ ra chiến dịch gián điệp Candiru nhắm vào Al Jazeera qua quảng cáo
"Citizen Lab researchers discovered a zero-click spyware campaign by Candiru targeting Al Jazeera staff via compromised online advertisements served through Discover-Tech. The attack involved malicious code embedded in ads that initiated infections without user interaction, impacting at least 45 devices between 2024-2025. Google, IAB Europe, and other ad platforms have since removed Discover-Tech from their vendor lists."
Chiến dịch này cho thấy mức độ tinh vi của các cuộc tấn công mạng và khả năng lây nhiễm của phần mềm gián điệp thông qua các kênh quảng cáo. Rủi ro bảo mật tăng cao đối với các tổ chức và cá nhân.
Các tổ chức truyền thông và chính phủ có thể phải đối mặt với thiệt hại về uy tín và mất mát dữ liệu do bị xâm nhập. Việc tăng cường bảo mật quảng cáo trở nên cấp thiết.
Citizen Lab phát hiện chiến dịch cài đặt phần mềm gián điệp Candiru lên thiết bị của nhân viên Al Jazeera thông qua quảng cáo trực tuyến bị xâm nhập, do Discover-Tech cung cấp. Cuộc tấn công này không cần người dùng tương tác, chỉ cần quảng cáo tải là đủ, và ảnh hưởng đến ít nhất 45 thiết bị từ năm 2024-2025.
Đây là lần đầu tiên có bằng chứng kỹ thuật công khai cho thấy phần mềm gián điệp thương mại (sold to governments) có thể xâm nhập thiết bị qua quảng cáo. Trước đây, phương pháp này đã được mô tả trong các tài liệu rò rỉ, nhưng chưa được chứng minh trong một cuộc tấn công thực tế.
Discover-Tech, một công ty Israel tự nhận là công ty quảng cáo kỹ thuật số thông thường, đã chèn một đoạn mã nhỏ vào mỗi quảng cáo. Mã này gửi ID quảng cáo và địa chỉ IP của thiết bị đến máy chủ Discover-Tech. Nếu thiết bị thuộc mục tiêu, máy chủ sẽ gửi mã tấn công để chạy trên trình duyệt hoặc ứng dụng. Nếu không, máy chủ không phản hồi. Vì mã độc nằm trong quảng cáo, các mạng lưới quảng cáo không thể phát hiện ra.
Google, IAB Europe và các nền tảng quảng cáo khác đã loại Discover-Tech khỏi danh sách nhà cung cấp được phê duyệt vào đầu tháng 10. Google đã chặn truy cập của công ty này vào các sàn giao dịch quảng cáo của mình. Comcast (Beeswax), Vungle và Eskimi cũng thực hiện các biện pháp tương tự.
Câu hỏi thường gặp
Candiru là gì?
Candiru là một công ty Israel sản xuất phần mềm gián điệp bán cho chính phủ. Hoa Kỳ đã đưa công ty này vào danh sách đen thương mại vào năm 2021 vì phần mềm gián điệp được sử dụng để nhắm mục tiêu các quan chức chính phủ, nhà báo và nhà hoạt động.
Discover-Tech hoạt động như thế nào?
Discover-Tech là một công ty Israel tự nhận là công ty quảng cáo kỹ thuật số. Họ đã chèn mã độc vào quảng cáo để thu thập thông tin thiết bị và triển khai phần mềm gián điệp Candiru lên các thiết bị mục tiêu.
Các nền tảng quảng cáo đã phản ứng như thế nào?
Google, IAB Europe, Beeswax, Vungle và Eskimi đã loại Discover-Tech khỏi danh sách nhà cung cấp được phê duyệt và chặn truy cập của họ vào các nền tảng quảng cáo sau khi Citizen Lab công bố kết quả nghiên cứu.
Góc nhìn của Orange Cloud
Theo chúng tôi, việc phần mềm gián điệp có thể lây nhiễm qua quảng cáo là một mối đe dọa mới đối với các tổ chức truyền thông và các tổ chức chính phủ. Các doanh nghiệp Việt Nam, đặc biệt là các tổ chức tin tức và truyền thông, nên xem xét kỹ lưỡng các biện pháp bảo mật quảng cáo của họ. Điều đáng chú ý là các nền tảng quảng cáo lớn như Google đã nhanh chóng hành động để loại bỏ Discover-Tech, cho thấy mức độ nghiêm trọng của vấn đề.