Discover-Tech, công ty quảng cáo của Israel, bị phát hiện sử dụng quảng cáo trực tuyến để theo dõi người dùng và phát tán phần mềm gián điệp. Các cuộc điều tra cho thấy chỉ cần quảng cáo được tải, thiết bị đã có thể bị giám sát hoặc tấn công mà không cần người dùng nhấp vào.
Citizen Lab xác nhận 45 máy tính Windows tại Al Jazeera bị phần mềm gián điệp Candiru xâm nhập trong giai đoạn 2024–2025. Quảng cáo của Discover-Tech còn xuất hiện trên nhiều mạng khác, nhưng việc tiếp xúc với quảng cáo chưa đủ để kết luận thiết bị đã nhiễm mã độc.
- Kỹ thuật AdFection có thể khai thác việc tải quảng cáo để tấn công thiết bị mà không cần thao tác nhấp chuột.
- Citizen Lab ghi nhận quảng cáo Discover-Tech trên ít nhất 120.000 website và trong 75.000 ứng dụng.
- Google, IAB Europe và Beeswax đã có biện pháp loại bỏ hoặc chặn quyền truy cập của Discover-Tech.
Quảng cáo Discover-Tech có thể tấn công thiết bị như thế nào?
Discover-Tech tận dụng hạ tầng quảng cáo trực tuyến để phân phối nội dung có khả năng thu thập dữ liệu và phát tán phần mềm gián điệp. Citizen Lab gọi kỹ thuật tấn công không cần nhấp chuột này là AdFection.
Theo tường thuật của Reuters về hoạt động của Discover-Tech, công ty sử dụng các nền tảng quảng cáo do Google, Comcast và Yandex vận hành để đưa quảng cáo lên mạng lưới website và ứng dụng rộng lớn. Các cuộc điều tra độc lập của Citizen Lab về kỹ thuật AdFection và Confiant về việc lợi dụng công nghệ quảng cáo đã làm rõ cách thức hoạt động.
Trong cơ chế đấu giá quảng cáo theo thời gian thực, vị trí hiển thị được mua bán trong vài mili giây. Dữ liệu thiết bị và vị trí được chia sẻ với các bên có thể mua quảng cáo; một số quảng cáo còn có thể chạy mã. Citizen Lab liên hệ Discover-Tech với Candiru, nhà sản xuất phần mềm gián điệp Israel bị Mỹ đưa vào danh sách đen năm 2021.
Ngày 12/4/2026, Confiant phát hiện banner MyIPInfo chuyển hướng qua Amazon CloudFront tới hạ tầng có liên hệ với Candiru. Quảng cáo tải một công cụ xác minh giả chứa khoảng 90 KB JavaScript ẩn, có khả năng thu thập thông tin thiết bị và liên lạc qua kênh mã hóa. Confiant điều tra hoạt động này từ tháng 4 đến tháng 9/2026.
Quy mô tiếp cận và số thiết bị được xác nhận nhiễm mã độc
Citizen Lab xác nhận 45 máy tính Windows tại Al Jazeera bị Candiru xâm nhập trong giai đoạn 2024–2025. Phạm vi phân phối quảng cáo của Discover-Tech lớn hơn nhiều, nhưng số lượt hiển thị không tương đương số thiết bị nhiễm mã độc.
| Chỉ tiêu | Số liệu | Phạm vi và ý nghĩa |
|---|---|---|
| Bản ghi đấu giá được Citizen Lab phân tích | 4 tỷ | Cơ sở khảo sát hoạt động quảng cáo của Discover-Tech |
| Website có quảng cáo Discover-Tech | Ít nhất 120.000 | Phạm vi phân phối được Citizen Lab ghi nhận |
| Ứng dụng có quảng cáo Discover-Tech | 75.000 | Phạm vi phân phối được Citizen Lab ghi nhận |
| Quảng cáo được phân phối mỗi ngày | Ít nhất 10 triệu | Ước tính của Confiant |
| Máy tính Windows tại Al Jazeera bị xâm nhập | 45 | Được Citizen Lab xác nhận trong giai đoạn 2024–2025 |
Jerome Dangu, đồng sáng lập Confiant, ước tính rất có thể hàng trăm triệu người đã tiếp xúc với quảng cáo Discover-Tech. Al Jazeera lên án các cuộc tấn công bằng phần mềm gián điệp nhằm vào một số nhân viên của hãng.
Các nhà nghiên cứu còn ghi nhận quảng cáo Discover-Tech trên những mạng có liên hệ với Lầu Năm Góc, Liên Hợp Quốc, NATO, Ủy ban châu Âu, Cơ quan Năng lượng Nguyên tử Quốc tế và Tòa án Hình sự Quốc tế. Những mạng có liên hệ với Nvidia, Broadcom và Micron cũng xuất hiện quảng cáo của công ty.
Việc quảng cáo xuất hiện trên các mạng này không xác nhận rằng thiết bị tại những tổ chức đó đã bị xâm nhập. Bằng chứng về các trường hợp nhiễm mã độc tại Al Jazeera cần được phân biệt với dữ liệu về phạm vi tiếp cận quảng cáo.
Google, IAB Europe và Beeswax chặn Discover-Tech
Google đã loại Discover-Tech khỏi nền tảng quảng cáo, IAB Europe gỡ công ty khỏi danh sách nhà cung cấp được chấp thuận, còn Beeswax của Comcast chặn quyền truy cập nền tảng.
Google nêu lý do Discover-Tech vi phạm chính sách một cách có hệ thống. Các phát hiện cũng dẫn tới lo ngại về mức độ an toàn của hạ tầng quảng cáo trực tuyến.
Cách thức vận hành của quảng cáo trực tuyến hiện nay là một mối đe dọa an ninh mang tính hệ thống.
– Wolfie Christl, nhà nghiên cứu tại Citizen Lab
Citizen Lab kêu gọi điều tra Discover-Tech và Candiru. Các nền tảng quảng cáo đồng thời chịu sức ép cải thiện việc sàng lọc nhà cung cấp và phát hiện quảng cáo độc hại.
Quy mô thị trường quảng cáo làm tăng yêu cầu bảo vệ dữ liệu
Chi tiêu quảng cáo tăng cùng việc ứng dụng AI khiến bảo mật và quản lý dữ liệu trở thành vấn đề lớn của ngành. Các số liệu thị trường và khảo sát cho thấy quy mô hoạt động cũng như mức độ chuẩn bị trước rủi ro.
| Chỉ tiêu | Giá trị | Thời kỳ hoặc phạm vi |
|---|---|---|
| Chi tiêu quảng cáo toàn cầu | 1,34 nghìn tỷ USD | Dự báo của WARC cho năm 2026 |
| Doanh thu quảng cáo lập trình tại Mỹ | 162,4 tỷ USD | Số liệu IAB năm 2025 |
| Bên mua quảng cáo đã hoặc dự định xử lý rủi ro pháp lý, bảo mật và dữ liệu liên quan đến đo lường bằng AI | Khoảng 40% | Các bên mua quảng cáo tham gia khảo sát của IAB |
Một vụ việc riêng tại Na Uy cũng phản ánh rủi ro từ việc chia sẻ dữ liệu qua đấu giá quảng cáo. Cơ quan quản lý đã phạt Xandr thuộc Microsoft 92 triệu NOK vì chia sẻ trái phép dữ liệu nhạy cảm của Grindr. Đây là vi phạm quyền riêng tư, không phải vụ phát tán phần mềm gián điệp.
Đại diện cơ quan quản lý Line Coll nhấn mạnh trách nhiệm không thể được chuyển cho bên khác. Với Discover-Tech, vấn đề được đặt ra là khả năng kiểm soát nhà cung cấp và ngăn mã độc trong chuỗi phân phối quảng cáo.
Tổng kết
Vụ Discover-Tech cho thấy quảng cáo trực tuyến có thể bị lợi dụng để giám sát và phát tán phần mềm gián điệp mà không cần người dùng nhấp chuột. Citizen Lab đã xác nhận các máy tính bị xâm nhập tại Al Jazeera, còn phạm vi tiếp xúc rộng hơn chưa đồng nghĩa với lây nhiễm. Việc điều tra và kiểm soát nhà cung cấp quảng cáo là những điểm cần tiếp tục theo dõi.
