標的広告の表示だけでCandiruスパイウェアが配信されたとするゼロクリック攻撃

広告表示時の接続で標的端末を選別

記事によると、Citizen Labはこの手法をAdFectionと呼んだ。
Discovere-Techが広告枠を購入し、広告の表示時にサーバーへ接続するJavaScriptを埋め込んだとしている。
このサーバーは端末関連のパラメーターを用いて、追加コードを受け取る端末を選別したとされる。
Al Jazeeraは2024年から2025年に少なくとも45台を標的にした攻撃の証拠を提供し、研究者は侵害されたWindows端末からDLLファイルを回収して、Candiruに高い確信度で帰属させたとしている。

提供された記事は、Citizen Labの調査を、標的広告による傭兵型スパイウェア配信について初めて公に技術確認したものと位置付けている。
一方、同じ条件で比較できる従来の感染件数の基準値は示していない。

この報告は、広告が端末上で表示されるだけで、選別された端末へ追加コードを送る配信経路を公に記録したものだとしている。
Citizen Labは、Al Jazeera Media Networkの端末を標的とした観測済みのキャンペーンをCandiruに結び付けたとしている。

この報告は、利用者のクリックではなくオンライン広告の表示を介して、選別的にスパイウェアを配信する経路を示している。
広告オークション数、アプリ数、ウェブサイト数、該当ドメインへ誘導された利用者数に関する数値は、感染件数を示すものではない点も記事は明記している。