शोधकर्ताओं ने इज़राइली विज्ञापन फर्म को ज़ीरो-क्लिक स्पायवेयर हमलों से जोड़ा

सिटीज़न लैब के शोधकर्ताओं ने मर्सेनरी स्पायवेयर वितरित करने की एक नई विधि की पहचान की है, जिसमें इज़राइली विज्ञापन प्रौद्योगिकी फर्म Discover-Tech को अंतरराष्ट्रीय समाचार नेटवर्क अल जज़ीरा के उपकरणों पर किए गए ज़ीरो-क्लिक हमलों से जोड़ा गया है। 15 अक्टूबर, 2026 को प्रकाशित इस रिपोर्ट में एक तकनीक का वर्णन किया गया है जिसे शोधकर्ता "AdFection" कहते हैं, जहाँ लक्षित विज्ञापन उपयोगकर्ता की भागीदारी के बिना स्पायवेयर इंस्टॉल करने के लिए एक पाइपलाइन के रूप में कार्य करते हैं।

AdFection तकनीक

सिटीज़न लैब के अनुसार, Discover-Tech Controlium नामक एक प्लेटफॉर्म का संचालन करता है, जो ग्राहकों को इंटरनेट उपयोगकर्ताओं को डी-एनानामाइज़ और फिंगरप्रिंट करने की अनुमति देता है। जब एक लक्षित उपयोगकर्ता को एक विज्ञापन दिखाया जाता है, तो विज्ञापन का कोड स्वचालित रूप से JavaScript निष्पादित कर सकता है जो स्पायवेयर इंस्टॉल करता है। इस प्रक्रिया में पीड़ित की ओर से किसी क्लिक या भागीदारी की आवश्यकता नहीं होती है, जो इसे पारंपरिक फिशिंग या मालवेयर वितरण विधियों से अलग करता है।

रिपोर्ट में कहा गया है, "[ऑनलाइन विज्ञापन] इकोसिस्टम का लाखों उपयोगकर्ताओं की प्रोफाइल बनाने और फिर उन्हें ज़ीरो-क्लिक मर्सेनरी स्पायवेयर से चुपचाप संक्रमित करने के लिए बड़े पैमाने पर हथियार के रूप में उपयोग किया जा रहा है।"

शोधकर्ताओं ने बताया कि 2024 और 2025 के दौरान अल जज़ीरा के भीतर कम से कम 45 उपकरणों को हमलों का निशाना बनाया गया था। इन मामलों में उपयोग किया गया स्पायवेयर Candiru से संबंधित है, एक मर्सेनरी निगरानी विक्रेता जिसने अपना नाम बदलकर "Integrity Labs" रखा है। हमले का अनुक्रम इस प्रकार है कि उपकरण पहले Discover-Tech के बुनियादी ढांचे से संपर्क करता है, फिर एक Candiru वैलिडेटर सर्वर से कनेक्शन स्थापित करता है, और अंत में एक कमांड एंड कंट्रोल (C&C) सर्वर के साथ संचार स्थापित करता है।

पैमाना और उद्योग की प्रतिक्रिया

चार अरब Discover-Tech बिडिंग रिकॉर्ड के विश्लेषण से पता चला कि कंपनी के विज्ञापन दर्जनों देशों में लगभग 200,000 अद्वितीय वेबसाइटों और ऐप्स पर प्रदर्शित किए गए थे। रिपोर्ट में नोट किया गया है कि Discover-Tech अक्टूबर 2026 की शुरुआत तक Google और विज्ञापन उद्योग संघ IAB Europe द्वारा बनाए रखे गए "प्रमाणित" और "स्वीकृत" विक्रेताओं की सूचियों में दिखाई दिया था।

इन निष्कर्षों के प्रकट होने के बाद, कई प्रमुख विज्ञापन विक्रेताओं ने कार्रवाई की। Google ने अपने विज्ञापन एक्सचेंज प्लेटफॉर्म तक Discover-Tech की पहुँच समाप्त कर दी, और IAB Europe ने कंपनी को अपनी पंजीयिकाओं से हटा दिया। Beeswax ने अपने विज्ञापन खरीदारी प्लेटफॉर्म से Discover-Tech को हटा दिया, जबकि Vungle (Liftoff) ने समीक्षा के लिए पहुँच को स्थगित कर दिया। Eskimi ने कंपनी के खातों और डोमेन को ब्लॉक कर दिया।

सिटीज़न लैब के शोधकर्ता वुल्फी क्रिस्टल ने कहा, "यह तबाही की बात है कि प्रमुख विज्ञापन विक्रेता और संगठन वर्षों तक कंपनी के दुर्भावनापूर्ण विज्ञापन संचालन का पता लगाने या रोकने में सक्षम नहीं थे।"

अन्य निगरानी विक्रेताओं से संबंध

जांच में Discover-Tech और अन्य मर्सेनरी निगरानी इकाइयों, जिसमें Intelos और Bindecy शामिल हैं, के बीच संबंध भी सामने आए। Intelos को एक मर्सेनरी विज्ञापन खुफिया (ADINT) फर्म के रूप में वर्णित किया गया है, जबकि Bindecy को एक मर्सेनरी हैकिंग कंपनी के रूप में पहचाना गया है। इसके अतिरिक्त, शोधकर्ताओं ने एक अलग खतरा कारक की पहचान की, जिसे DARK CARTOGRAPHER कहा जाता है, जो Discover-Tech के बुनियादी ढांचे का उपयोग उपकरण विज्ञापन आईडी को फोन नंबरों से जोड़ने के लिए करता है, एक प्रक्रिया जो इंटरनेट उपयोगकर्ताओं को बड़े पैमाने पर डी-एनानामाइज़ करती है।

सिटीज़न लैब के शोधकर्ता बिल मार्ज़क ने निष्कर्षों के महत्व पर प्रकाश डाला: "ऑनलाइन विज्ञापनों का उपयोग लक्ष्यों की पहचान करने और उन्हें सटीक सटीकता के साथ स्वचालित रूप से हैक करने के लिए किया जा सकता है, इस बात पर बहुत चर्चा रही है, लेकिन अब पहली बार, हमारे पास इस प्रक्रिया को क्रियान्वित करते हुए ठोस तकनीकी प्रमाण हैं।"

यह क्यों महत्वपूर्ण है

रिपोर्ट ऑनलाइन विज्ञापन के लिए उपयोग की जाने वाली रियल-टाइम बिडिंग (RTB) प्रणाली में संरचनात्मक कमजोरियों को उजागर करती है। चूंकि विज्ञापनों में निष्पादन योग्य कोड हो सकता है, दुर्भावनापूर्ण कारक उच्च सटीकता के साथ विशिष्ट व्यक्तियों को निशाना बनाने के लिए इकोसिस्टम का शोषण कर सकते हैं। प्रमुख विज्ञापन विक्रेताओं और उद्योग निकायों द्वारा वर्षों तक इन संचालनों का पता लगाने में विफलता राज्यों, निजी क्षेत्रों और नागरिक समाज के लिए डिजिटल विज्ञापन बुनियादी ढांचे की सुरक्षा के बारे में चिंताओं को बढ़ाती है। सिटीज़न लैब ने नियामकों से यह जांच करने का आह्वान किया है कि क्या Discover-Tech और Candiru/Integrity Labs ने लागू कानूनों का उल्लंघन किया है।

स्रोत (अंग्रेज़ी में)

• citizenlab.ca: Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab
• theguardian.com: Online ads weaponised to deliver ‘zero-click’ spyware, researchers say | Hacking | The Guardian

यह मूल अंग्रेज़ी लेख का एआई द्वारा किया गया अनुवाद है, जिसे स्वचालित रूप से जाँचा गया है ताकि यह मूल लेख जैसी ही बात कहे। स्रोतों की जाँच अंग्रेज़ी में की गई थी।