Phát hiện phương thức tấn công zero-click qua quảng cáo trực tuyến

Một báo cáo mới từ The Citizen Lab (Đại học Toronto) đã phơi bày một phương thức tấn công nguy hiểm: các nhà sản xuất phần mềm gián điệp đang lợi dụng mạng lưới quảng cáo trực tuyến để phát tán mã độc. Đáng chú ý, các cuộc tấn công này sử dụng cơ chế zero-click, cho phép chiếm quyền kiểm soát thiết bị mà nạn nhân không cần phải nhấn vào bất kỳ liên kết hay mở tệp tin nào.

Theo nghiên cứu, một công ty có tên Discover-Tech đã đóng vai trò là cầu nối, cung cấp nền tảng quảng cáo cho các đơn vị sản xuất phần mềm gián điệp như Candiru và Bindecy. Nền tảng này cho phép kẻ tấn công nhắm mục tiêu chính xác vào các cá nhân hoặc thiết bị cụ thể trên toàn cầu thông qua các quảng cáo chứa mã độc.

Báo cáo dẫn chứng trường hợp ít nhất 45 máy tính Windows tại tổ chức truyền thông Al Jazeera đã bị xâm nhập trong giai đoạn 2024-2025 thông qua các quảng cáo chứa mã độc của Candiru. Đây được xem là bằng chứng kỹ thuật cụ thể đầu tiên cho thấy các chính phủ có thể đang sử dụng mạng lưới quảng cáo làm công cụ phát tán phần mềm gián điệp.

Các nhà nghiên cứu cũng phát hiện những lỗ hổng nghiêm trọng trên nền tảng Controlium của Discover-Tech. Cụ thể, bảng điều khiển quản trị của nền tảng này bị lộ mã nguồn và dữ liệu đăng nhập, cho phép các chuyên gia tiếp cận và xác minh cách thức kẻ tấn công đẩy nội dung độc hại đến mục tiêu. Dữ liệu từ hệ thống này cho thấy quảng cáo đã xuất hiện trên hàng chục nghìn ứng dụng và trang web từ tháng 3 đến tháng 6 năm 2026, bao gồm cả các thiết bị thuộc mạng lưới của các cơ quan chính phủ, quân đội và hạ tầng trọng yếu.

Bill Marczak, nhà nghiên cứu cấp cao tại Citizen Lab, nhận định rằng Discover-Tech chỉ là “phần nổi của tảng băng chìm”. Ông khuyến cáo những người dùng có nguy cơ cao trở thành mục tiêu nên chủ động vô hiệu hóa tính năng theo dõi quảng cáo hoặc sử dụng các công cụ chặn quảng cáo để giảm thiểu rủi ro bị khai thác qua các chiến dịch malvertising tinh vi này.

Nguồn tham khảo: TechCrunch