Citizen Lab phát hiện chiến dịch AdFection dùng quảng cáo để lây malware zero-click

Nhóm nghiên cứu Citizen Lab thuộc Đại học Toronto công bố phát hiện chiến dịch tấn công mạng mang tên AdFection. Chiến dịch này lợi dụng hệ thống quảng cáo trực tuyến để phân phối phần mềm gián điệp thương mại lên thiết bị người dùng mà không cần bất kỳ tương tác nào.

Chiến dịch được đặt tên là AdFection, hoạt động trong năm 2024 và 2025 trên cả hai hệ điều hành iOS và Android. Các nhà nghiên cứu xác nhận rằng chiến dịch đã nhiễm vào 45 thiết bị thuộc tổ chức truyền thông quốc tế Al Jazeera. Đây được coi là bằng chứng đầu tiên về việc phần mềm gián điệp thương mại được phân phối thông qua quảng cáo nhắm mục tiêu với lỗ hổng zero-click.

Cơ chế tấn công tự động

Kẻ tấn công nhúng các exploit zero-click vào nội dung quảng cáo. Khi người dùng chỉ cần tải trang web hoặc mở ứng dụng có chứa quảng cáo đó, mã độc sẽ tự động cài đặt mà không yêu cầu nhấp chuột hay bất kỳ thao tác nào khác. Cuộc tấn công diễn ra ẩn mình và chỉ có thể phát hiện nếu người dùng chạy các công cụ giám sát đặc biệt.

Discover-Tech, một công ty quảng cáo có trụ sở tại Israel, đóng vai trò trung gian phân phối các quảng cáo độc hại này. Công ty này hoạt động như cầu nối giữa nhà cung cấp quảng cáo và hệ sinh thái phần mềm gián điệp, lợi dụng quy trình đấu thầu để nhắm mục tiêu vào các đối tượng cụ thể dựa trên hồ sơ chi tiết.

Quy mô phân phối và phản ứng ngành

Citizen Lab đã thu thập hơn 4 tỷ bản ghi đấu thầu từ Discover-Tech trong khoảng thời gian từ tháng 3 đến tháng 6 năm 2026. Dữ liệu cho thấy quảng cáo độc hại được hiển thị trên hơn 70.000 ứng dụng di động và 120.000 trang web. Mạng lưới này bao phủ cả các nền tảng lớn như Google, Yandex và Beeswax.

Phạm vi ảnh hưởng của chiến dịch vượt xa giới hạn truyền thông, xâm nhập vào các mạng lưới an ninh quốc gia và chính phủ. Quảng cáo của Discover-Tech xuất hiện trên các hệ thống của NATO, Liên Hợp Quốc, cơ quan lập pháp châu Âu, quân đội Na Uy và Thụy Điển, cũng như các nhà cung cấp hạ tầng trọng yếu ở Úc.

Sau khi báo cáo được công bố, nhiều nền tảng quảng cáo đã có động thái xử lý. Google và IAB Europe đã gỡ Discover-Tech khỏi danh sách nhà cung cấp được chứng nhận và chấm dứt quyền truy cập vào nền tảng trao đổi quảng cáo của Google. Beeswax cũng loại bỏ công ty này khỏi nền tảng mua quảng cáo của họ.

Vungle (Liftoff) tạm dừng quyền truy cập để tiến hành kiểm tra, trong khi Eskimi chặn tài khoản và tên miền của Discover-Tech. Citizen Lab khuyến nghị các nhà quảng cáo và chính phủ cần có hành động cụ thể để ngăn chặn các chiến dịch tương tự trong tương lai.

Nguồn tham khảo: Link bài viết