స్పైవేర్ ముప్పు: అడ్వర్టైజింగ్ నెట్‌వర్క్ ద్వారా 'జీరో-క్లిక్' హ్యాకింగ్!

University of Torontoకి చెందిన Citizen Lab సంచలన విషయాన్ని బయటపెట్టింది. ప్రభుత్వాలతో సంబంధాలున్న స్పైవేర్ వెండర్స్, ఆన్‌లైన్ అడ్వర్టైజింగ్ నెట్‌వర్క్‌లను ఉపయోగించుకుని మాల్వేర్‌ను పంపిస్తున్నట్లు గుర్తించారు. ఇందులో భాగంగా ఇజ్రాయెల్‌కు చెందిన Discover-Tech అనే సంస్థను ప్రధాన సూత్రధారిగా అనుమానిస్తున్నారు. వీరు Controlium అనే ప్లాట్‌ఫామ్ ద్వారా Candiru, Bindecy వంటి సంస్థలకు యాడ్ నెట్‌వర్క్స్ ద్వారా మాల్వేర్‌ను పంపే అవకాశాన్ని కల్పించారని రిపోర్ట్ చెబుతోంది.

ఎందుకు ఇది ప్రమాదకరం?

ఈ హ్యాకింగ్ పద్ధతిని 'జీరో-క్లిక్' (Zero-Click) ఇన్ఫెక్షన్ అంటారు. అంటే, యూజర్ ఎటువంటి లింక్‌ను క్లిక్ చేయాల్సిన అవసరం లేదు, ఎలాంటి ఫైల్ డౌన్‌లోడ్ చేయనక్కర్లేదు. బ్యాక్‌గ్రౌండ్‌లో ఈ యాడ్స్ ద్వారా మాల్వేర్ ఆటోమేటిక్‌గా ఇన్‌స్టాల్ అవుతుంది, దీనిని గుర్తించడం సాధారణ యూజర్లకు చాలా కష్టం.

ఎవరెవరు బాధితులు?

• Al Jazeera: 2024 నుంచి 2025 మధ్యలో సుమారు 45 విండోస్ సిస్టమ్స్ హ్యాక్ అయినట్లు నిర్ధారణ.
• అంతర్జాతీయ సంస్థలు: International Atomic Energy Agency (IAEA) మరియు International Criminal Court నెట్‌వర్క్స్‌లో కూడా ఈ ప్రమాదకరమైన యాడ్స్ కనిపించాయి.
• ఇతర బాధితులు: మిలిటరీ సిబ్బంది, సైబర్ డిఫెన్స్ ఏజెన్సీలు మరియు కీలకమైన మౌలిక సదుపాయాల నిర్వాహకుల డివైజ్‌లే ప్రధాన టార్గెట్.

భవిష్యత్తులో ఏం జరగవచ్చు?

ప్రస్తుతం ఉన్న ప్రోగ్రామాటిక్ అడ్వర్టైజింగ్ (Real-time bidding) సిస్టమ్స్ డివైజ్ ప్రొఫైల్స్‌ను చాలా ఖచ్చితత్వంతో టార్గెట్ చేస్తాయి. ఇదే ఫీచర్‌ను ఇప్పుడు హ్యాకర్లు ఆయుధంగా వాడుకుంటున్నారు. Confiant అనే అడ్వర్టైజింగ్ క్వాలిటీ సంస్థతో కలిసి చేసిన పరిశోధనలో, Discover-Techకు సంబంధించిన కీలకమైన సర్వర్ డేటా, సోర్స్ కోడ్ బయటపడటం ఈ ముప్పు ఎంత తీవ్రంగా ఉందో తెలియజేస్తోంది. సెక్యూరిటీ ఎక్స్‌పర్ట్స్ సలహా ప్రకారం.. ముఖ్యమైన సమాచారంతో పనిచేసే వారు పర్సనలైజ్డ్ యాడ్ ట్రాకింగ్‌ను నిలిపివేయడం, మంచి యాడ్-బ్లాకర్లను వాడటం ఇప్పుడు తప్పనిసరి.