澳大利亚核机构成为广告投递零点击间谍软件的攻击目标
Australia's nuclear agency targeted with ads linked to spyware that infect devices without a click
AI 导读
多伦多大学研究机构 Citizen Lab 报告称，一家位于以色列的公司利用在线广告技术向数百万台设备投递零点击雇佣间谍软件，澳大利亚核科学与技术组织（ANSTO）及其他澳大利亚政府、关键基础设施和媒体网络出现在受影响名单中。报告将该活动指向 Discover-Tech，称其在 Google 等广告平台参与竞价，投放看似正常却夹带代码的广告，这些代码可在设备上安装后门，获取密码、邮件和内部系统信息。Citizen Lab 称追踪到半岛电视台设备从看到感染广告到与其服务器联系、再到文件被装入电脑的过程，并指出仅浏览广告并不保证设备被成功感染。ANSTO 表示未发现其设施、系统和信息受到影响；Google 在研究者通报后将 Discover-Tech 移出平台。
阅读原文