विज्ञापनों से Spyware: AdFection खुलासा
मूल शीर्षक: Zero-Click Spyware Delivered via Targeted Ads: AdFection
यह क्यों महत्वपूर्ण है
यह पहली बार साबित हुआ कि online advertising network को zero-click spyware delivery के हथियार में बदला जा सकता है — जो पत्रकारों और आम users दोनों के लिए गंभीर खतरा है।
Citizen Lab ने 15 अक्टूबर 2026 को खुलासा किया कि इज़राइली कंपनी Discover-Tech ने targeted ads के ज़रिए Al Jazeera के devices में Candiru का zero-click spyware इंस्टॉल किया। 4 अरब bidding records की जाँच में 200,000 से अधिक websites और apps पर इसके विज्ञापन मिले।
University of Toronto की Citizen Lab ने 'AdFection' नाम की एक नई तकनीक का पहली बार सार्वजनिक तकनीकी प्रमाण दिया है। इस तकनीक में mercenary spyware को targeted online advertisements के ज़रिए deliver किया जाता है — बिना किसी click के।
इज़राइली कंपनी Discover-Tech खुद को एक वैध advertising कंपनी बताती है, लेकिन Citizen Lab के अनुसार यह कई mercenary spyware vendors की सुविधा देने वाली कंपनी है। इसका platform 'Controlium' spyware partners को यह सक्षम बनाता है कि जैसे ही कोई विज्ञापन browser में render हो, device की पहचान कर उसे तुरंत संक्रमित किया जा सके।
Al Jazeera के devices में Candiru (जो अब 'Integrity Labs' के नाम से काम करता है) का spyware इसी तरीके से पहुँचाया गया। चार महीने की अवधि में Discover-Tech के 4 अरब bidding records की जाँच से सामने आया कि कंपनी के विज्ञापन दर्जनों देशों में लगभग 2 लाख unique websites और Android/iOS apps पर दिखाए गए।
इसके अलावा, Discover-Tech के विज्ञापनों ने लाखों devices को Candiru के servers से जोड़ा, जो संभवतः बड़े पैमाने पर tracking और reconnaissance के लिए था। Candiru, Intelos और Bindecy जैसी mercenary surveillance कंपनियों से Discover-Tech के संबंध भी सामने आए हैं।
एक अलग खतरनाक group, जिसे Citizen Lab ने 'DARK CARTOGRAPHER' नाम दिया है, Discover-Tech के infrastructure का उपयोग करके mobile carriers की कमज़ोरियों का फायदा उठा रहा है। इससे advertising IDs को phone numbers से जोड़कर internet users की बड़े पैमाने पर पहचान की जा रही है।
Citizen Lab की इस रिपोर्ट के लेखकों में Bill Marczak, John Scott-Railton और Ron Deibert शामिल हैं।