概要
- Al Jazeera のデバイスが Candiru（現Integrity Labs） のスパイウェアに感染
- Discover-Tech が広告を悪用し、ゼロクリック攻撃「AdFection」を実施
- Controlium プラットフォームで大規模な追跡・感染・特定を実現
- GoogleやIAB Europe など主要広告ネットワークも悪用される
- 広告エコシステムの構造的な脆弱性と規制の必要性を指摘
Al Jazeera機器へのスパイウェア感染の概要
- 国際ニュースネットワーク Al Jazeera のデバイスが Candiru（Integrity Labs） の傭兵型スパイウェアに感染
- 感染経路は Discover-Tech によるターゲット広告を利用したゼロクリック型攻撃
- この攻撃手法を AdFection と命名し、初の技術的な公的確認
- Discover-Tech は正規の広告会社を装い、複数の傭兵スパイウェア業者の仲介役として機能
- Controlium プラットフォームで、広告が表示された瞬間に自動感染が可能なゼロクリック攻撃を実現
Discover-Techの広告配信と悪用手法
- 4ヶ月間で Discover-Tech の広告は約20万のWebサイト・アプリで配信
- 数百万台のデバイスが Candiru のサーバーへ誘導され、大規模な追跡・偵察が実施
- Intelos や Bindecy など、他の傭兵型スパイウェアや情報機関とも連携
- 別の攻撃者 DARK CARTOGRAPHER が、Discover-Techの基盤を使い広告IDと電話番号を紐付け、ユーザーの大規模な匿名性剥奪を実施
- 詳細は別レポートで公表予定
広告エコシステムの脆弱性と悪用
- オンライン広告はリアルタイム入札（RTB）で個人を特定しやすい仕組み
- 広告コードには追跡や追加スクリプトの実行機能
- 広告配信業者（DSP/SSP）を経由し多くの第三者がコードを実行
- 悪意ある業者はこの仕組みを利用し、個人情報収集やターゲット攻撃を実施
- 端末識別子、位置情報、IPアドレスなどの詳細情報を収集
- ADINT （広告インテリジェンス）プラットフォームとして、監視産業がデータを販売
ゼロクリック型スパイウェア攻撃「AdFection」
- ターゲット広告の表示だけで感染が成立するゼロクリック攻撃
- HTML/JavaScriptコードを通じて、特定ユーザー端末へピンポイントで悪意のあるコードを送信
- Discover-Tech は広告配信とスパイウェア業界の橋渡し役
- Controlium で個人の詳細プロファイリングやゼロクリック感染を提供
- Candiru や Bindecy、 Intelos など複数の傭兵型業者と連携
Discover-Techの運営体制と手法
- CEOは Dekel Boni、役員にはサイバー攻撃の先駆者 Eric Banoun が在籍（2020〜2025年）
- 株主にはスパイウェア企業 Intellexa 関連会社も含まれる
- MyDSP プラットフォームを通じてGoogle、Yandex、Vungle、Suntengなど主要広告ネットワークと連携
- NOASサーバー を利用し、広告表示時にユーザー識別子を取得、条件に応じて悪意あるJavaScriptを返却
- これにより広告配信業者は悪意コードの直接配信を検知できず
広告業界の対応と規制提言
- Google や IAB Europe は2026年10月にDiscover-Techを認定リストから削除
- Beeswax や Vungle（Liftoff）、 Eskimi もアカウントやドメインを遮断
- 一部の広告ベンダーは対応せず、コメントもなし
- DARK CARTOGRAPHER の攻撃についても業界と連携し対策を進行中
- 広告エコシステムの構造的な欠陥、規制当局への調査要請、法整備や業界防御策の提言
今後の展望と提言
- 広告配信システムの透明性向上と第三者コード実行の制限
- 個人識別子や追跡データの取り扱いに関する厳格な規制
- 業界団体や広告ネットワークによる認証・監査体制の強化
- ゼロクリック攻撃や大規模匿名性剥奪への早期検知・防御技術の開発
- 国家規模・業界横断的な連携によるサイバー攻撃対策の推進