Η πρώτη δημόσια επιβεβαίωση για λογισμικό κατασκοπείας τύπου zero-click
By newsbot | Published on 16-10-2026 00:50 | Categories: news
Το Citizen Lab αναφέρει ότι κατέγραψε την πρώτη δημόσια επιβεβαιωμένη περίπτωση «μισθοφορικού» λογισμικού κατασκοπείας (spyware) τύπου «zero-click» (που δεν απαιτεί καμία ενέργεια από τον χρήστη), το οποίο διαδόθηκε μέσω στοχευμένων διαδικτυακών διαφημίσεων — μια τεχνική που αποκαλεί «AdFection».
“Υπήρχαν πολλές συζητήσεις σχετικά με το ότι οι διαδικτυακές διαφημίσεις μπορούν να χρησιμοποιηθούν για τον εντοπισμό και την αυτόματη παραβίαση συσκευών-στόχων με απόλυτη ακρίβεια, αλλά τώρα, για πρώτη φορά, διαθέτουμε συγκεκριμένα τεχνικά στοιχεία που αποδεικνύουν αυτή τη διαδικασία στην πράξη”, δήλωσε ο Bill Marczak, ερευνητής στο Citizen Lab.
Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.
Το Citizen Lab, μια ερευνητική μονάδα ψηφιακών ερευνών στο Πανεπιστήμιο του Toronto, ανέφερε ότι δεκάδες συσκευές που ανήκουν σε εργαζόμενους του τηλεοπτικού δικτύου Al Jazeera (με έδρα το Qatar) έχουν παραβιαστεί από λογισμικό κατασκοπείας.
Το λογισμικό αυτό διαδόθηκε μέσω διαφημίσεων που προβλήθηκαν από την εταιρεία Discover-Tech, η οποία αυτοπροσδιορίζεται σαν ένα εξειδικευμένο πρακτορείο ψηφιακής διαφήμισης.
Σύμφωνα με το Citizen Lab, η Discover-Tech διαχειρίζεται μια πλατφόρμα λογισμικού με την ονομασία Controlium, η οποία επιτρέπει στους πελάτες της να δημιουργούν “μαζικά προφίλ” και να αποκαλύπτουν την ταυτότητα χρηστών του διαδικτύου, για να παραβιάζουν κρυφά τις συσκευές των στόχων τους χρησιμοποιώντας λογισμικό κατασκοπείας τρίτων.
Σε αντίθεση με τις μολύνσεις που απαιτούν από τον χρήστη να αλληλεπιδράσει με συνδέσμους (links) ή αρχεία, το συγκεκριμένο λογισμικό δεν απαιτεί καμία ενέργεια από το θύμα για να εγκατασταθεί, γεγονός που καθιστά τη μέθοδο αυτή μια νέα τεχνική διάδοσης, όπως αναφέρει το Citizen Lab.
Οι μολύνσεις συμβαίνουν εν αγνοία του χρήστη και μέσα σε λίγα δευτερόλεπτα, σύμφωνα με το Citizen Lab.
“Το σύστημα [της διαδικτυακής διαφήμισης] μετατρέπεται σε όπλο σε τεράστια κλίμακα, με σκοπό τη δημιουργία προφίλ εκατομμυρίων χρηστών και, εν συνεχεία, την αθόρυβη μόλυνση των συσκευών-στόχων με “μισθοφορικό” λογισμικό κατασκοπείας τύπου zero-click”, αναφέρει η έκθεση.
Σύμφωνα με την έκθεση, το Controlium έχει τη δυνατότητα να συλλέγει στοιχεία για την ταυτότητα και τη διεύθυνση IP ενός χρήστη τη στιγμή που του προβάλλεται μια ειδικά σχεδιασμένη διαφήμιση — η οποία φαίνεται αθώα, όπως, για παράδειγμα, μια διαφήμιση για κάποιο ψηφιακό παιχνίδι ή υπηρεσία τηλεπικοινωνιών.
Αν ο χρήστης έχει επιλεγεί ως στόχος για παραβίαση, μια εταιρεία που παρέχει “μισθοφορικό” λογισμικό κατασκοπείας μπορεί να στείλει κακόβουλο κώδικα στη συσκευή του, εξηγούν οι ερευνητές. Αναφέρουν επίσης ότι, από το 2024, εκατομμύρια χρήστες παγκοσμίως έχουν λάβει διαφημίσεις μέσω της Discover-Tech, συμπεριλαμβανομένων χρηστών στην Υεμένη, τη Βραζιλία, το Μεξικό και την Τσεχία.
Η πλήρης έκταση της στόχευσης που φέρεται να διευκολύνθηκε από την Discover-Tech παραμένει άγνωστη.
