要約:
カナダのトロント大学付属のサイバーセキュリティ研究機関であるシチズン ラボは最近、広く注目を集めている調査結果を発表しました。研究者らは、オンライン広告配信システムをベースにした新たな攻撃手法が実際にスパイ活動に使用されていたことを発見した。攻撃者はオンライン広告を通じてターゲットを特定し、被害者にリンクをクリックさせることなくデバイスにスパイウェアを導入できます。
研究チームはこのテクノロジーを「AdFection」と名付け、オンライン広告システムを利用して「ゼロクリック」商用スパイウェア攻撃を実行できることを証明する技術的証拠が公的に入手されたのはこれが初めてであると述べた。調査の結果、この技術はカタールのアルジャジーラを標的としたオンライン侵入作戦に使用されたことが判明した。
報告書によると、Discover-Tech というイスラエルの企業がこの作戦で重要な役割を果たしました。同社はデジタル広告会社であると主張していますが、研究者らは、同社が実際にパートナーが特定のターゲットデバイスを特定、追跡、ターゲット設定するのに役立つプラットフォームを運営していると考えています。
調査では、Discover-Tech が Controlium と呼ばれるプラットフォームを運営していることが判明しました。このプラットフォームは、オンライン広告のリアルタイム入札システムを利用して、広告識別子や IP アドレスなどのデバイス情報を収集できます。システムが意図したターゲットを識別すると、悪意のあるコードを対応するデバイスに送信することができますが、一般のユーザーには通常の広告コンテンツのみが表示されます。つまり、被害者は広告をクリックしたり、ファイルをダウンロードしたりする必要がなく、攻撃プロセスは自動的に開始されます。
研究者らは、このプラットフォームはターゲットを特定できるだけでなく、マルウェアが拡散する侵入口にもなる可能性があると述べています。アルジャジーラの場合、攻撃者はこのメカニズムを利用して、Candiru 商用スパイウェアを標的のデバイスに展開したとされています。 Candiru は、デバイスをリモートで制御し、データを盗み、デバイスのカメラやマイクにアクセスできる、よく知られたレンタル スパイウェア ツールです。
シチズン ラボは、2024 年から 2025 年にかけて、アルジャジーラのネットワーク上の少なくとも 45 台のデバイスが関連攻撃の対象になったことを発見したと発表しました。研究者らは、これがターゲット広告を介した完全な技術的ゼロクリック スパイウェア感染の最初に公開された例であると考えています。
この作戦の範囲は、個々の目標をはるかに超えています。研究チームは約40億件の広告入札記録を分析したところ、2026年3月から6月にかけてDiscover-Techによって掲載された広告が、複数の国や地域を含む世界中の約12万のウェブサイトと7万以上のモバイルアプリケーションに掲載されたことが判明した。
研究者らはさらに、これらの広告は商業プロパガンダとして機能するだけでなく、大規模な偵察や標的のスクリーニングにも使用されると指摘しました。何百万ものデバイスが Candiru 関連のサーバーに接続するよう密かに指示され、攻撃者が情報を収集し、ターゲットを特定し、その後の攻撃に備えるのに役立ちました。
調査では、Discover-Tech が、Google 広告システムやヨーロッパの広告業界団体 IAB Europe など、多くの大規模な広告エコシステムの認定サプライヤー リストに長い間掲載されてきたことも判明しました。これは、同社の広告が世界中の多数の Web サイトやアプリに配信されることを意味します。
Citizen Lab は、Candiru に加えて、「Dark Cartographer」と呼ばれる別の脅威グループが広告プラットフォームに接続していることも発見しました。研究者らによると、この組織は主に携帯電話会社関連の脆弱性を悪用して、デバイスの広告識別子を実際の電話番号に関連付け、それによって大規模なユーザーの匿名化を達成しているという。
広告セキュリティ会社 Confiant は、独立した調査で、関連する広告が政府部門、防衛機関、NATO ネットワーク環境に表示されていたことも発見しました。ただし、現時点では、これらの施設用デバイスが感染に成功したという証拠はありません。
事件発覚後、多くの広告プラットフォームはDiscover-Techとの協力関係を断つ措置を講じた。同時に、研究者らは規制当局や広告業界に対し、既存のデジタル広告エコシステムのセキュリティリスクを再検討するよう求めている。彼らは、もともと商業マーケティングに使用されていた広告インフラが、大規模監視、ターゲット追跡、さらにはサイバー攻撃のツールであることが証明されており、この現象がインターネット プライバシーとネットワーク セキュリティに新たな課題をもたらしていると考えています。
コメント