Vũ khí hóa quảng cáo trực tuyến và cơ chế xâm nhập không cần nhấp chuột
Theo phát hiện từ nhóm nghiên cứu an ninh mạng Citizen Lab thuộc Đại học Toronto và công ty bảo mật Confiant tại New York, Discover-Tech đã phát tán trung bình ít nhất 10 triệu lượt quảng cáo mỗi ngày trên phạm vi toàn cầu. Thay vì quảng bá sản phẩm đơn thuần, các mẩu quảng cáo tai nghe hoặc điện thoại di động bình thường này được thiết kế để chỉ cần tải xong trên trình duyệt là đã có thể tự động nhận dạng, truy vết người dùng và thậm chí thu thập số điện thoại cá nhân.
Thông qua các kỹ thuật trao đổi dữ liệu như so khớp cookie (cookie matching), Discover-Tech có thể theo dõi người dùng vượt ra ngoài phạm vi hiển thị quảng cáo ban đầu, phủ sóng tới hơn 120.000 trang web và 75.000 ứng dụng. Đáng nghiêm trọng hơn, nền tảng quảng cáo này đóng vai trò như cửa ngõ trung gian giúp công ty phần mềm gián điệp khét tiếng Candiru phát tán mã độc xâm nhập thiết bị đầu cuối của mục tiêu.
Cách thức vận hành của quảng cáo trực tuyến ngày nay là một mối đe dọa an ninh mang tính hệ thống đối với các quốc gia, khu vực tư nhân lẫn toàn xã hội.
