सिटीजन लैब ने ऑनलाइन विज्ञापनों के माध्यम से वितरित 'एडफेक्शन' ज़ीरो-क्लिक स्पायवेयर का विवरण दिया

सिटीजन लैब के शोधकर्ताओं ने एक तकनीक का विवरण देते हुए एक रिपोर्ट प्रकाशित की है जिसे वे "एडफेक्शन" कहते हैं, जिसे उन्होंने लक्षित ऑनलाइन विज्ञापनों के माध्यम से वितरित मर्सेनरी स्पायवेयर के पहले कभी के सार्वजनिक पुष्टि के रूप में वर्णित किया है। 15 अक्टूबर, 2026 को प्रकाशित इस रिपोर्ट में एक इज़राइली कंपनी, डिस्कवर-टेक को इन हमलों का सुविधाकर्ता बताया गया है, जिसने कैंडिरू से स्पायवेयर के साथ समाचार नेटवर्क अल जज़ीरा के उपकरणों को संक्रमित किया।

एडफेक्शन कैसे काम करता है

सिटीजन लैब के अनुसार, यह हमला ऑनलाइन विज्ञापन इकोसिस्टम के रियल-टाइम बिडिंग (RTB) बुनियादी ढांचे का शोषण करता है। जब कोई उपयोगकर्ता किसी वेबसाइट पर जाता है या ऐप का उपयोग करता है, तो एक विज्ञापन नीलामी होती है। यदि डिस्कवर-टेक नीलामी जीतता है, तो उपकरण पर एक विज्ञापन प्रदर्शित किया जाता है। विज्ञापन में एक स्क्रिप्ट होती है जो डिस्कवर-टेक सर्वर से जुड़ती है, जिसे "NOAS सर्वर" कहा जाता है।

यह सर्वर उपयोगकर्ता के आईपी पते और विज्ञापन पहचानकर्ताओं का विश्लेषण करता है। यदि उपयोगकर्ता एक लक्ष्य है, तो सर्वर जावास्क्रिप्ट कोड लौटाता है। रिपोर्ट में कहा गया है, "NOAS सर्वर, स्पष्ट रूप से स्रोत आईपी पते और विज्ञापन पहचानकर्ताओं के संयोजन के आधार पर, यह तय करता है कि लक्ष्य को कोई जावास्क्रिप्ट प्राप्त करने के लिए योग्य है या नहीं।" यह कोड आगे स्क्रिप्ट लोड कर सकता है, जिससे ब्राउज़र एक्सप्लॉइट और स्पायवेयर इंस्टॉलेशन हो सकता है। संक्रमण तब होता है जब उपयोगकर्ता विज्ञापन पर क्लिक नहीं करता या फ़ाइल डाउनलोड नहीं करता।

डिस्कवर-टेक और कंट्रोलियम

सिटीजन लैब डिस्कवर-टेक को विज्ञापन उद्योग और मर्सेनरी स्पायवेयर विक्रेताओं के बीच एक पुल के रूप में पहचानता है। कंपनी कंट्रोलियम नामक एक प्लेटफॉर्म संचालित करती है, जो साझेदारों को "विज्ञापन प्रदर्शित होते ही उपकरणों को डी-एनोनाइमाइज़, फिंगरप्रिंट और स्वचालित रूप से संक्रमित" करने की अनुमति देता है। रिपोर्ट में नोट किया गया है कि अक्टूबर 2026 की शुरुआत तक डिस्कवर-टेक गूगल और आईएबी यूरोप द्वारा रखे गए "प्रमाणित" और "स्वीकृत" विक्रेताओं की सूचियों में दिखाई दिया था।

जांच से पता चला कि डिस्कवर-टेक ने कई निगरानी विक्रेताओं के साथ काम किया, जिनमें कैंडिरू (जिसे इंटीग्रिटी लैब्स के नाम से पुनः ब्रांडेड किया गया), बिंडेसी और इंटेलोस शामिल हैं। कैंडिरू को 2021 में अमेरिकी सरकार द्वारा ब्लैकलिस्ट किया गया था। सिटीजन लैब के वरिष्ठ शोधकर्ता बिल मार्ज़क ने कहा, "डिस्कवर-टेक ने वर्षों से भरोसेमंद वेबसाइटों और लोकप्रिय ऐप्स को ज़ीरो-क्लिक स्पायवेयर वितरण प्लेटफॉर्म में बदलने के लिए विज्ञापन इकोसिस्टम का फायदा उठाया है।"

पैमाना और लक्ष्य

चार अरब डिस्कवर-टेक बिडिंग रिकॉर्ड के विश्लेषण से पता चला कि मार्च और जून 2026 के बीच, कंपनी के विज्ञापन लगभग 200,000 अद्वितीय वेबसाइटों और Android/iOS ऐप्स पर दिखाए गए। विज्ञापनों ने नाटो, संयुक्त राष्ट्र, यूरोपीय आयोग और विभिन्न सरकारी एजेंसियों से जुड़े नेटवर्क तक पहुंच बनाई। जबकि सिटीजन लैब ने अल जज़ीरा पर संक्रमण की पुष्टि की, इसने नोट किया कि अन्य संगठनों को संक्रमित करने के बजाय प्रोफाइल किया गया हो सकता है।

सिटीजन लैब के वरिष्ठ शोधकर्ता वुल्फी क्रिस्टल ने कहा, "विज्ञापन प्रदर्शित करने वाली किसी वेबसाइट या ऐप का उपयोग करने से आपके उपकरण में स्पायवेयर के संक्रमण का जोखिम एक भयानक परिदृश्य है।" रिपोर्ट में प्रमुख प्लेटफॉर्म जैसे याहू, बीबीसी और द न्यू यॉर्क टाइम्स, साथ ही डुओलिंगो और ग्रिंडर जैसे ऐप्स पर डिस्कवर-टेक के विज्ञापन दिखाई देने का उल्लेख किया गया है।

उद्योग की प्रतिक्रिया

जांच के बाद, प्रमुख विज्ञापन विक्रेताओं ने कार्रवाई की। गूगल ने अपने विज्ञापन एक्सचेंज प्लेटफॉर्म तक डिस्कवर-टेक की पहुंच समाप्त कर दी। एक गूगल प्रवक्ता ने कहा, "सिटीजन लैब और कॉन्फिएंट के साथ संयुक्त जांच के बाद, गूगल ने हमारी नीतियों का व्यवस्थित रूप से उल्लंघन करने के लिए हमारे विज्ञापन प्लेटफॉर्म से डिस्कवर-टेक को ब्लॉक कर दिया।" आईएबी यूरोप ने अपनी वैश्विक विक्रेता सूची से डिस्कवर-टेक को निलंबित कर दिया, और बीज़वैक्स ने अपने प्लेटफॉर्म से कंपनी को हटा दिया।

यह क्यों महत्वपूर्ण है

एडफेक्शन रिपोर्ट डिजिटल गोपनीयता और सुरक्षा के लिए खतरे के परिदृश्य में एक महत्वपूर्ण बदलाव को दर्शाती है। ऑनलाइन विज्ञापन के सर्वव्यापी और भरोसेमंद बुनियादी ढांचे को हथियार बनाकर, स्पायवेयर विक्रेता अभूतपूर्व गुप्तता के साथ व्यक्तियों को निशाना बना सकते हैं। संक्रमण के लिए उपयोगकर्ता की बातचीत की कमी पारंपरिक सुरक्षा जागरूकता प्रशिक्षण को प्रभावी नहीं बनाती है। यह घटना विज्ञापन-तकनीक उद्योग के परीक्षण प्रक्रियाओं में संरचनात्मक कमियों को रेखांकित करती है, क्योंकि डिस्कवर-टेक वर्षों से स्वीकृत विक्रेता इकोसिस्टम के भीतर कार्य करता रहा जबकि जासूसी की सुविधा प्रदान कर रहा था। यह खुले वेब की सुरक्षा और विज्ञापन-तकनीक मध्यस्थों पर सख्त नियामक निगरानी की आवश्यकता के बारे में तत्काल प्रश्न उठाता है।

स्रोत (अंग्रेज़ी में)

• citizenlab.ca: Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab
• wired.com: ‘Nightmare Scenario’: Zero-Click Spyware Is Infecting Phones via Targeted Ads | WIRED
• ft.com: New ‘zero-click’ spyware hacked phones using targeted ads
• shattered.io: Zero-Click Spyware Ads: Citizen Lab's AdFection Report
• finance.biggo.com: Zero-Click Spyware Delivered Through Online Ads Infected Al Jazeera Devices, Researchers Say — BigGo Finance
• gigazine.net: A zero-click attack called 'AdFection,' which infects users with spyware simply by displaying online advertisements, has been confirmed. What was the attack method used by the Israeli advertising company? - GIGAZINE

यह मूल अंग्रेज़ी लेख का एआई द्वारा किया गया अनुवाद है, जिसे स्वचालित रूप से जाँचा गया है ताकि यह मूल लेख जैसी ही बात कहे। स्रोतों की जाँच अंग्रेज़ी में की गई थी।