शोधकर्ताओं ने शून्य-क्लिक स्पाईवेयर वितरित करने के लिए उपयोग किए जाने वाले ऑनलाइन विज्ञापनों की पहचान की

टोरंटो विश्वविद्यालय की सिटीजन लैब के शोधकर्ताओं ने एक ऐसी विधि की पहचान की है जिसके तहत ऑनलाइन विज्ञापनों का उपयोग लाखों उपकरणों तक "शून्य-क्लिक" स्पाईवेयर पहुँचाने के लिए किया गया था। 15 अक्टूबर, 2026 को प्रकाशित इस जांच में आरोप लगाया गया है कि इज़राइली विज्ञापन एजेंसी Discover-Tech ने एक ऐसा प्लेटफॉर्म चलाया था जो ग्राहकों को उपयोगकर्ताओं की प्रोफाइल बनाने और पीड़ित की किसी भी इंटरैक्शन की आवश्यकता के बिना गुप्त संक्रमणों की सुविधा प्रदान करने देता था।

AdFection तकनीक

शोधकर्ताओं ने इस तकनीक का नाम "AdFection" रखा। सिटीजन लैब के अनुसार, Discover-Tech Controlium नामक एक सॉफ्टवेयर प्लेटफॉर्म चलाता है, जो ग्राहकों को इंटरनेट उपयोगकर्ताओं को "बड़े पैमाने पर प्रोफाइल और डीएनोनाइमाइज़" करने की अनुमति देता है। यह प्लेटफॉर्म फिर तृतीय-पक्ष स्पाईवेयर फर्मों को विशिष्ट व्यक्तियों को निशाना बनाने में सक्षम बनाता है। पारंपरिक मालवेयर के विपरीत, जिसके लिए उपयोगकर्ता को लिंक पर क्लिक करना या फाइल डाउनलोड करना आवश्यक होता है, यह विधि उपयोगकर्ता को एक निर्दोष दिखने वाले विज्ञापन की सेवा प्रदान किए जाने पर स्वचालित रूप से स्पाईवेयर इंस्टॉल कर देती है।

सिटीजन लैब के वरिष्ठ शोधकर्ता बिल मार्ज़क ने कहा, "ऑनलाइन विज्ञापनों का उपयोग लक्ष्यों की पहचान करने और उन्हें सटीक सटीकता के साथ स्वचालित रूप से हैक करने के लिए किया जा सकता है, इस बारे में बहुत चर्चा रही है, लेकिन अब पहली बार, हमारे पास इस प्रक्रिया को क्रियान्वित करते हुए ठोस तकनीकी प्रमाण हैं।"

आरोप है कि संक्रमण प्रमुख विज्ञापन प्लेटफॉर्म द्वारा उपयोग की जाने वाली रियल-टाइम बिडिंग सिस्टम पर निर्भर करते हैं। जब कोई उपयोगकर्ता किसी वेबसाइट पर जाता है, तो उसके उपकरण का विवरण एक स्वचालित नीलामी में दर्ज किया जाता है। यदि उपयोगकर्ता को लक्ष्य के रूप में चुना जाता है, तो दुर्भावनापूर्ण कोड विज्ञापन स्लॉट के माध्यम से उनके उपकरण पर भेजा जाता है। सिटीजन लैब का कहना है कि स्पाईवेयर संदेशों, फोटो और ईमेल तक पहुंच सकता है, कॉल रिकॉर्ड कर सकता है और माइक्रोफोन को सक्रिय कर सकता है।

पैमाना और लक्ष्य

चार अरब विज्ञापन रिकॉर्ड के विश्लेषण से पता चला कि Discover-Tech के विज्ञापन चार महीनों की अवधि में दर्जनों देशों में लगभग 200,000 वेबसाइटों और मोबाइल ऐप्स पर दिखाई दिए। ये विज्ञापन यमन, ब्राजील, मेक्सिको और चेकिया सहित अन्य स्थानों के उपयोगकर्ताओं को दिखाए गए।

जांच में पाया गया कि कतर के प्रसारक Al Jazeera के पत्रकारों और कर्मचारियों के 45 उपकरणों को निशाना बनाया गया, जिनमें से कुछ Candiru नामक स्पाईवेयर से संक्रमित थे। Candiru को 2025 में Integrity Labs द्वारा अधिग्रहित किया गया था। Discover-Tech और Integrity Labs ने टिप्पणी के अनुरोधों का तुरंत जवाब नहीं दिया।

साइबर सुरक्षा फर्म Confiant द्वारा संबंधित कार्य से पता चला कि Discover-Tech के विज्ञापन यूरोप और अमेरिका में सरकारी निकायों से जुड़े नेटवर्क, साथ ही संयुक्त राष्ट्र, NATO, अंतर्राष्ट्रीय अपराध न्यायालय और अंतर्राष्ट्रीय परमाणु ऊर्जा एजेंसी तक पहुंचे।

उद्योग की प्रतिक्रिया और नियमन की मांग

प्रकटीकरण के बाद, रिपोर्ट के अनुसार Google, IAB Europe, Beeswax, Vungle और Eskimi सहित कई प्रमुख विज्ञापन विक्रेताओं ने Discover-Tech को अपने सिस्टम से अलग कर दिया।

सिटीजन लैब के शोधकर्ता वुल्फी क्रिस्टल ने डिजिटल विज्ञापन बाजार में निगरानी की कमी की आलोचना की। क्रिस्टल ने कहा, "यह तबाही है कि प्रमुख विज्ञापन विक्रेता और संगठन वर्षों से कंपनी के दुर्भावनापूर्ण विज्ञापन संचालन का पता लगाने या रोकने में सक्षम नहीं थे।" उन्होंने कहा, "आज ऑनलाइन विज्ञापन इकोसिस्टम जिस तरह से काम करता है, वह राज्यों, निजी क्षेत्र, नागरिक समाज और सभी के लिए एक सुरक्षा खतरा है।"

जर्मन यूरोपीय संसद के विधायक हैन्ना न्यूमैन ने तत्काल कार्रवाई की मांग की। न्यूमैन ने कहा, "यह संभावना कि EU संस्थाएं उजागर हुई हैं, ब्रसेल्स में चेतावनी की घंटियाँ बजानी चाहिए।" उन्होंने कहा, "यूरोप लोकतंत्र की रक्षा करने का दावा नहीं कर सकता जबकि वह अपनी ही लोकतांत्रिक संस्थाओं को स्पाईवेयर के प्रति कमजोर छोड़ देता है।"

यह क्यों महत्वपूर्ण है

यह रिपोर्ट वैश्विक डिजिटल विज्ञापन बुनियादी ढांचे में एक महत्वपूर्ण कमजोरी को उजागर करती है। विज्ञापन वितरण की स्वचालित प्रकृति का शोषण करके, दुर्भावनापूर्ण अभिनेता उपयोगकर्ता की सावधानी पर निर्भर पारंपरिक सुरक्षा उपायों को दरकिनार कर सकते हैं। NATO और यूरोपीय संसद सहित प्रतिष्ठित संस्थाओं के उजागर होने से राज्य-स्तरीय जासूसी की संभावना और विज्ञापन प्रौद्योगिकी उद्योग में सख्त नियमन और सुरक्षा प्रोटोकॉल की तत्काल आवश्यकता पर प्रकाश डाला गया है।

स्रोत (अंग्रेज़ी में)

• theguardian.com: Online ads weaponised to deliver ‘zero-click’ spyware, researchers say | Hacking | The Guardian
• politico.eu: Millions of phones exposed to Israeli spyware operation through online ads, researchers say – POLITICO
• suaragarut.id: Researchers Expose Spyware Attacks Through Online Ads

यह मूल अंग्रेज़ी लेख का एआई द्वारा किया गया अनुवाद है, जिसे स्वचालित रूप से जाँचा गया है ताकि यह मूल लेख जैसी ही बात कहे। स्रोतों की जाँच अंग्रेज़ी में की गई थी।