Spyware lây nhiễm qua quảng cáo: lỗ hổng mới trong hệ thống adtech
"Researchers at Citizen Lab discovered a zero-click mercenary spyware attack, dubbed 'AdFection', delivered through targeted online ads. The attack utilized the Discover-Tech adtech platform to deliver Candiru spyware to devices, including those at Al Jazeera. Google and IAB Europe have since removed Discover-Tech from their approved vendor lists."
Vụ việc này cho thấy lỗ hổng nghiêm trọng trong hệ thống quảng cáo trực tuyến, tạo điều kiện cho spyware lây nhiễm thiết bị mà không cần tương tác của người dùng. Bảo mật thiết bị và kiểm soát truy cập mạng trở nên quan trọng hơn bao giờ hết.
Các doanh nghiệp có thể bị tổn hại về uy tín và tài chính nếu thiết bị của họ bị nhiễm spyware. Việc giám sát lưu lượng mạng và cập nhật phần mềm thường xuyên là cần thiết để giảm thiểu rủi ro.
Citizen Lab vừa phát hiện một chiến dịch tấn công bằng spyware (phần mềm gián điệp) không cần click, được phân phối qua quảng cáo trực tuyến nhắm mục tiêu. Các thiết bị của Al Jazeera nằm trong số những thiết bị bị nhiễm.
Kỹ thuật này, có tên “AdFection”, biến mạng lưới quảng cáo thành hệ thống phân phối spyware. Chỉ cần mở một trang web hoặc ứng dụng là đủ để kích hoạt tấn công, không cần liên kết hoặc tải xuống đáng ngờ. Real-time bidding (đấu thầu theo thời gian thực) bị lợi dụng để xác định mục tiêu và hiển thị quảng cáo độc hại.
Công ty adtech Israel Discover-Tech bị cáo buộc đứng sau chiến dịch này. Citizen Lab cho rằng công ty này đóng vai trò trung gian giữa ngành quảng cáo trực tuyến và các nhà cung cấp spyware, bao gồm Candiru (nay là Integrity Labs). Họ đã theo dõi các cuộc tấn công vào ít nhất 45 thiết bị của Al Jazeera vào năm 2024 và 2025 thông qua quảng cáo từ Discover-Tech.
Discover-Tech được Google và IAB Europe liệt vào danh sách nhà cung cấp được phê duyệt từ năm 2020, nhưng Citizen Lab cho rằng công ty này đã lạm dụng quyền truy cập này. Nghiên cứu của Citizen Lab cho thấy quảng cáo của Discover-Tech xuất hiện trên hơn 70.000 ứng dụng di động và 120.000 trang web từ tháng 3 đến tháng 6 năm 2026. Một số mạng lưới thuộc về các cơ quan chính phủ, tổ chức quốc phòng và NATO cũng bị nhắm đến.
Google và IAB Europe đã chấm dứt quyền truy cập của Discover-Tech vào các sàn giao dịch quảng cáo và loại bỏ công ty này khỏi danh sách nhà cung cấp được phê duyệt. Beeswax, Vungle và Eskimi cũng thực hiện hành động tương tự. https://www.theregister.com/2026/10/15/spyware_vendors_found_a_way_to_make_targeted_ads_even_worse/
Nghiên cứu này cho thấy những thiếu sót nghiêm trọng trong ngành quảng cáo trực tuyến, khi một công ty có liên hệ với các hoạt động gián điệp thương mại được phép hoạt động trong hệ sinh thái được cho là đã được kiểm duyệt trong nhiều năm.
Câu hỏi thường gặp
AdFection là gì?
AdFection là kỹ thuật sử dụng mạng lưới quảng cáo để phân phối spyware mà không cần người dùng nhấp vào quảng cáo. Chỉ cần truy cập một trang web hoặc ứng dụng có quảng cáo độc hại là thiết bị có thể bị nhiễm.
Công ty nào bị cáo buộc liên quan đến AdFection?
Discover-Tech, một công ty adtech có trụ sở tại Israel, bị Citizen Lab cáo buộc là đứng sau chiến dịch AdFection. Họ bị cho là đã tạo điều kiện cho các nhà cung cấp spyware như Candiru lây nhiễm thiết bị.
Google và IAB Europe đã phản ứng như thế nào?
Google và IAB Europe đã chấm dứt quyền truy cập của Discover-Tech vào các sàn giao dịch quảng cáo và loại bỏ công ty này khỏi danh sách nhà cung cấp được phê duyệt sau khi có báo cáo của Citizen Lab.
Góc nhìn của Orange Cloud
Theo chúng tôi, vụ việc này cho thấy các doanh nghiệp Việt Nam, đặc biệt là các tổ chức truyền thông hoặc chính phủ, cần đặc biệt chú ý đến bảo mật thiết bị và kiểm soát truy cập mạng. Điều đáng chú ý là ngay cả khi sử dụng các nền tảng quảng cáo uy tín, vẫn có nguy cơ bị tấn công thông qua các lỗ hổng trong hệ thống adtech. Các công ty nên xem xét triển khai các giải pháp phát hiện xâm nhập và phân tích hành vi để phát hiện và ngăn chặn các cuộc tấn công tương tự.