世界を動かす技術を、日本語で。

イスラエルの企業がオンライン広告を通じてゼロクリックスパイウェアを送信している

2026年10月16日原文(theverge.com)

概要

イスラエルの広告テック企業Discover-Techが、スパイウェア企業と連携しオンライン広告を利用したゼロクリック攻撃を実施。 Citizen LabとConfiantによる調査で、広告経由のゼロクリック攻撃の技術的証拠が初めて確認された。 Al Jazeeraを含む複数デバイスが2024年と2025年に標的となった。 GoogleやBeeswaxがDiscover-Techの排除を実施、IAB Europeも承認リストから除外。 専門家は、ハイリスクユーザーに広告ブロッカーやトラッキング無効化を推奨。

イスラエル広告テック企業によるゼロクリック攻撃の実態

  • Discover-Tech はオンライン広告代理店を装い、実際にはスパイウェア企業と連携する広告配信プラットフォーム運営
  • 同社のプラットフォーム「 Controlium」を通じ、個人のプロファイリングやデバイスの特定、ゼロクリック攻撃の実行が可能
  • ユーザーの IPアドレス、モバイル広告ID、ブラウザ識別子を利用し、感染や追跡対象の選定が行われる仕組み
  • Candiru (米国政府によるブラックリスト企業)とも提携し、Al Jazeeraの少なくとも45台のデバイスが2024年・2025年に標的
  • Citizen LabとConfiantによると、オンライン広告経由でのゼロクリック攻撃の技術的証拠が確認されたのは初

広告業界とプラットフォームの対応

  • Citizen LabとConfiantは、広告業界全体に セキュリティ強化 を呼びかけ
  • Google や Beeswax (Comcast傘下)はDiscover-Techを自社プラットフォームから排除
  • IAB Europe はDiscover-Techを承認ベンダーリストから一時停止
  • Reuters によると、これらの措置は調査結果を受けて実施

ハイリスクユーザーへの推奨対策

  • ターゲットにされやすいユーザーは、 広告ブロッカー の利用を推奨
  • 広告トラッキングの無効化 や、モバイル広告IDの定期的なリセットも有効
  • セキュリティ研究者は、オンライン広告経由の攻撃リスクへの警戒を呼びかけ

Emma Rothについて

  • Emma Roth は、ストリーミング戦争やコンシューマーテック、暗号資産、ソーシャルメディアなどを担当するニュースライター
  • 過去には MUO でライター兼編集者として活動
  • 最新のセキュリティ事件やテック業界動向を幅広くカバー

Hackerたちの意見

[重複] https://news.ycombinator.com/item?id=50103000

└

5ページ目に埋もれてる。ひどい抑圧だね。

俺の疑問は、なんでイスラエルはこんなに上手いのかってこと。アメリカ、ロシア、中国に次いで、少なくとも世界の4番目のサイバー大国だと思うんだけど、実際には同等かそれ以上かもしれない。やっぱり、創立以来ずっと大きな敵の脅威にさらされてきたから、何でも使って生き残らなきゃいけなかったんじゃないかな。組織を育ててしまうと、もうあまりコントロールできなくなって、野生の花みたいに成長していくんだよね。

└

それが唯一、普通の国がやったら国際的なスキャンダルになるようなことを許されている国だからだよ。

└

面白い質問だね。こういう行動は、たとえ国内でやらなくても、多くの国では民間企業にとっては違法だと思う。

└

90年代にテクノロジーのジャーナリストをやってた頃、イスラエルに一度行って、いくつかのテクノロジー企業にインタビューしたんだ。ほとんどがサイバーセキュリティ関連だったけどね。彼らは、徴兵制度が多くの技術革新の要因だと考えていて、創業者の多くが軍で技術職に就いて学んだことを、退役後に活かしているんだって。

└

いくつかの理由があるよ。アメリカはイスラエルに特別な保護を与えているし、アシュケナージ系や一般的なユダヤ文化は、東アジア以外の誰よりも教育を重視している。そして、多くのソビエト系ユダヤ人科学者が軍のために働かなきゃいけなかったから、暗号技術やスパイ技術の経験を持ってイスラエルに来たんだ。

└

それに、助けもあるから、単独で行動することはないだろうね。例えば、Stuxnetみたいに。イスラエルには才能があるから、怪しいことをやるための便利でやる気のある代理人でもある。

└

複合効果を忘れないでね。例えば、ある国(または都市やコミュニティ)がエリアX(スイスの時計作りとか)に力を入れることに決めたとする。そうしたら、どんどん上手くなっていく。続けていれば、世界一になれるかもしれない。理由はどうあれ、「なぜ彼らなのか」なんて関係ない。オランダが半導体リソグラフィーで優れている理由は、やっているからだけだし(オランダの農業の成功は良い土壌や気候、地理的条件に起因するけど、チップには関係ない)。ハリウッドが映画制作で優れている理由も同じ。カオス理論みたいなもので、初期状態の小さな変化が後の結果に大きな変化をもたらすんだ。

└

それは常に大きな敵の脅威にさらされている 近隣諸国と対立していて、占領した人々を長い間迫害してきた。さらに、他の独裁政府が自国民を支配するのを助けてきた。イスラエルのサイバー戦争産業は、制御された防衛産業の一部だ。脅威にはさらされていない。むしろ、誰に対しても強力な脅威になろうとしている。

└

ここで人気があるかどうかわからないけど、いくつかの可能性がある。 - 義務的な兵役は、政府が国の優秀な人材を確保することを意味する。 - アシュケナージ系ユダヤ人がノーベル賞を異常に多く受賞しているし、他の知性の指標(暴力犯罪の傾向が低い、生涯収入など)も全体的にかなり高い。

└

過去には他の国からウイルスが漏れたことがあったよね。アメリカやドイツが思い浮かぶ。確か2005年から2010年頃に、民主主義国家が犯罪者や軍事目標に対してマルウェアを使う権利があるって公式に言い始めたんだ。それからずっとその流れが続いてる。ブルース・シュナイアやFSFが、民主主義国家が攻撃的にマルウェアを使い始めると、自国民をそのセキュリティホールから守るのをやめるってことを理解してもらおうといろいろ記事や講演をしてたのを思い出す。最近あまり聞かないのは、こういう技術を開発してる国が、マルウェアをより精密にターゲットを絞って、一般市民には漏れにくくするのが上手くなったからかもしれない。でも、メディアがあまり報道しないだけかもしれないね。ギャングの匿名チャットがハッキングされたり、Torの隠しサービスが閉鎖されたりすると、ニュースはその犯罪について話す方が興味があるみたいで、警察が使ったセキュリティの脆弱性についてはあまり触れないよね。

Hacker Newsで議論の続きを見る