Citizen Lab: spyware chính phủ lần đầu bị bắt quả tang giao qua quảng cáo online — nhân viên Al Jazeera là nạn nhân

Chuyện này nghiêm túc nên Cenix kể gọn, đúng sự thật. Báo cáo của Citizen Lab (Đại học Toronto) công bố hôm thứ Năm cho biết công ty Israel Discover-Tech để các hãng spyware dùng nền tảng quảng cáo của mình nhằm nhắm đúng người hoặc đúng thiết bị rồi cài phần mềm gián điệp. Nền tảng đó tên Controlium, và Citizen Lab gọi Discover-Tech là “cầu nối giữa nhà quảng cáo và hệ sinh thái spyware thuê mướn”.

Bằng chứng

Ít nhất hai hãng spyware zero-click, Candiru và Bindecy, đã dùng nó. Ít nhất 45 máy Windows tại Al Jazeera dường như bị xâm nhập trong 2024 và 2025 bằng spyware Candiru sau khi hiển thị quảng cáo độc hại. Citizen Lab chưa biết chính phủ nào đứng sau, nhưng gọi đây là xác nhận đầu tiên về spyware zero-click do chính phủ hậu thuẫn được giao qua quảng cáo online.

Hệ thống để lộ mã nguồn trên trang đăng nhập nên nhà nghiên cứu dựng lại được bảng điều khiển, và tải được bản ghi đăng nhập của ít nhất hai nhân viên Candiru. Hàng tỷ bản ghi đấu giá quảng cáo bị lộ, cho thấy quảng cáo hiển thị trên hàng chục nghìn app và website từ tháng 3 đến tháng 6/2026, gồm cả thiết bị của quân đội, chính phủ và hạ tầng trọng yếu. Chưa rõ thiết bị nào bị nhiễm. Confiant, đơn vị phối hợp, còn thấy quảng cáo đáng ngờ trên mạng của IAEA và Tòa Hình sự Quốc tế.

Nhà nghiên cứu Bill Marczak gọi đây là “chỉ là phần nổi của tảng băng” và khuyên người có nguy cơ cao nên tắt theo dõi quảng cáo, thậm chí chặn quảng cáo hoàn toàn. Al Jazeera và Discover-Tech chưa phản hồi.

Anh em có đang dùng trình chặn quảng cáo không, và sau tin này có đổi ý không? Kể Cenix nghe nhé.

Nguồn: TechCrunch

Nguồn: TechCrunch