Mainoskampanja jakoi vakoojaohjelmia nollaklikkaus-haavoittuvuuksilla
Tutkijat raportoivat, että palkkasoturihakkerit käyttivät mainoksia nollaklikkaus-hyökkäyksiin asentaakseen vakoiluohjelmia ilman käyttäjän toimia.
Toronton yliopiston Citizen Lab -tutkimuskeskus on vahvistanut, että palkkasoturihakkerit ovat jakaneet kehittyneitä vakoiluohjelmia kohdennettujen mainosten avulla. Nämä "nollaklikkaus"-haavoittuvuudet aktivoituvat, kun kohde lataa verkkosivun tai avaa sovelluksen, ilman minkäänlaista käyttäjän vuorovaikutusta.
Hakkerointikampanja, nimeltään AdFection, onnistui tunkeutumaan 45 laitteeseen kansainvälisessä mediayhtiö Al Jazeerassa vuosina 2024–2025. Hyökkäykset kohdistuivat sekä iOS- että Android-laitteisiin, ja ne ovat erityisen vaarallisia, koska ne toimivat huomaamattomasti. Vain erityinen diagnostiikkaohjelmisto tai -laitteisto voi havaita ne.
Citizen Lab varoittaa, että uutisorganisaatiot ympäri maailmaa voivat olla aktiivisen kohdistamisen kohteena tämän uuden uhan kautta. Vakoiluohjelmien jakelu mainosten avulla muodostaa merkittävän tietoturvariskin paitsi potentiaalisille uhreille, myös valtioille ja kansalaisyhteiskunnalle laajemmin.