Investigasi bersama Citizen Lab dan Confiant mengungkap perusahaan ad-tech Discover-Tech bekerja dengan perusahaan spyware untuk menyebarkan infeksi lewat iklan online biasa. Platform Controlium milik perusahaan itu memungkinkan mitra memprofil dan mengidentifikasi pengguna lewat IP, ID iklan ponsel, atau pengenal browser, lalu menargetkan mereka untuk diinfeksi. Salah satu mitranya adalah perusahaan spyware Candiru, dan korbannya termasuk perangkat di Al Jazeera.
Ini adalah bukti teknis pertama serangan zero-click yang disalurkan lewat periklanan tertarget. Karena serangan tidak butuh klik atau kesalahan pengguna, menjelajah web sehari-hari pun bisa menjadi vektor infeksi, dan infrastruktur iklan komersial berubah menjadi jalur spyware. Google telah menghapus Discover-Tech dari bursa iklannya menyusul temuan ini.
Sumber: Cyber Recaps
