【衝撃】オンライン広告が悪用されゼロクリックでスパイウェア感染、世界中で数百万人が標的に
ゼロクリック型スパイウェアとオンライン広告のニュース概要
カナダの大学の研究機関であるシチズン・ラボが、イスラエルの広告代理店であるディスカバー・テックがゼロクリック型スパイウェアを標的に使用するためのオンライン広告を何百万回も配信していたと発表しました。
ディスカバー・テックはコントロールウムというソフトウェアプラットフォームを運営しており、これを利用してインターネットユーザーのプロファイリングと匿名解除を行い、第三者のスパイウェアで密かにハッキングを行っていたとされています。
この手法は被害者の操作を必要とせず、ユーザーが気づかないうちに数秒で感染するため、新しい配信技術であると指摘されています。
一見無害なカスタム広告が表示されるとユーザーのアイデンティティやIPアドレスが収集され、ハッキングの標的に選ばれていた場合はスパイウェアを含む悪意のあるコードがデバイスに送信される仕組みになっています。
二千二十四年以降、世界中の何百万ものユーザーが同社の広告を配信されており、イエメンやブラジル、メキシコ、チェコなどが含まれています。
さらに、ヨーロッパやアメリカの政府機関、NATO、国連などのネットワークを利用するユーザーにも表示されていたことが示唆されています。
コントロールウムは政府高官やジャーナリスト、ビジネスパーソン、活動家などを標的とする第三者スパイウェア企業の仲介役として機能しているとされています。
オンライン広告の不透明な仕組みが監視に悪用される事例として、この技術が実際に稼働している具体的な証拠が初めて示されました。
専門家は、アメリカやヨーロッパなどの規制当局や立法府が速やかに介入し、悪意のある広告ターゲティングを可能にするシステム上のリスクを修正するよう求めています。
悪用されるオンライン広告技術の注目ポイント
- イスラエルの広告企業が、ターゲットの端末にゼロクリック・スパイウェアを送り込む配信プラットフォームを運用していたとカナダの大学が発表した。
- ディスカバー・テック社の「コントロールウム」と呼ばれるシステムは、広告を通じてユーザーの情報を収集し、無自覚な状態でハッキングを可能にする。
- 世界中の数百万人のユーザーが影響を受け、政府機関や国際機関のネットワークも標的とされた可能性が指摘され、規制の必要性が高まっている。
スパイウェア拡散におけるアドテクの分析・解説
今回の事案の本質は、標的型攻撃における「配信インフラ」のパラダイムシフトが起きた点にあります。
従来のフィッシングメールや悪意あるリンクに依存せず、誰もが日常的に接触するプログラマティック広告のオークション市場がそのまま兵器化されたのです。
アドテクエコシステムの不透明性とリアルタイム入札の複雑性が、国家レベルのスパイウェアを隠す格好の隠れ蓑として悪用されてしまったと言えます。
今後は、サイバーセキュリティの防御軸が従来の「端末の脆弱性対策」から「広告配信網の監視」へと急速にシフトしていくと予測されます。
特に、世界中の主要な規制当局はアドテク事業者に対して厳格な身元確認や監査を義務付ける法整備へと舵を切る見通しです。
この構造的欠陥が放置されれば、インターネットの基盤そのものが監視社会の道具へと変質しかねない重大な転換点に私たちは立っています。
※おまけクイズ※
Q. 記事で言及されている、ディスカバー・テックが運営するソフトウェアプラットフォームの名前は？
ここを押して正解を確認
正解：コントロールウム
解説：記事の序盤および注目ポイントで言及されています。同プラットフォームを利用してインターネットユーザーのプロファイリングや匿名解除が行われていました。
まとめ
イスラエルの広告企業が、日常的なオンライン広告の仕組みを悪用し、気づかぬうちに端末へスパイウェアを送り込む新しい手口が明らかになりました。被害は政府機関や国際機関のネットワークにも及び、その深刻さに驚かされます。今後は端末の対策だけでなく、不透明なアドテク市場そのものの規制強化が急務となりそうです。インターネットの安全性を守るため、私たちも今後の動向にしっかりと注目していきましょう。
関連トピックの詳細はこちら
