تبلیغات هدفمند، اسپای‌ویر Candiru را از طریق حملات zero-click نصب کرد

اطلاعات این گزارش بر اساس خبر منتشرشده در BleepingComputer است. طبق گزارش، اسپای‌ویر Candiru به دستگاه‌های مرتبط با Al Jazeera Media Network از طریق تبلیغات آنلاین هدفمند تحویل شده است؛ حمله از نوع zero-click بوده و برای موفقیت نیاز به هیچ تعامل کاربری ندارد و صرفاً با رندر شدن تبلیغات مخرب در دستگاه قربانی اجرا می‌شود. جزئیات فنی بیشتر و نام‌های CVE یا نسخه‌های نرم‌افزاری در منبع اولیه ذکر نشده‌اند.

خلاصه تحلیلی مستقل: حملات zero-click که از محتوای تبلیغاتیِ هدفمند برای تحویل بدافزار استفاده می‌کنند، چندین پیامد مهم دارند: تشخیص و پیشگیری دشوارتر است زیرا نیازی به تعامل کاربر نیست؛ محیط‌های مبتنی بر مرورگر و موتورهای رندر محتوای تبلیغاتی در معرض‌اند؛ و سازمان‌های خبری و رسانه‌ای که در معرض تبلیغات هدفمند قرار دارند باید محافظت ویژه‌ای داشته باشند. توصیه‌های عملی شامل محدودسازی رندر تبلیغات در دستگاه‌های حساس، استفاده از مسدودکننده‌های تبلیغات و اسکریپت، جداسازی شبکه دستگاه‌های خبری، پایش ترافیک خروجی برای رفتارهای غیرمعمول، به‌روزرسانی منظم نرم‌افزارهای کلاینت و مرورگرها، و همکاری با فروشندگان تبلیغاتی جهت بررسی زنجیره تحویل محتوا است. این تحلیل بر مبنای گزارش BleepingComputer تهیه شده و اطلاعات اضافی فقط از منبع اولیه قابل تأیید است.