TL;DR
Żeby zostać zainfekowanym, nie trzeba było w nic klikać. Wystarczyło, że reklama się wyświetliła, a czasem ładowała się nawet niewidocznie w tle. Za operacją o nazwie AdFection stała firma Discover-Tech, która sprzedawała usługę infekowania wyselekcjonowanych urządzeń i dawała klientom dostęp do panelu administracyjnego.
Skala robi wrażenie: reklamy trafiały na około 120 tysięcy stron i do 70 tysięcy aplikacji, w tym tak znanych jak BBC czy NY Times, a proceder mógł trwać od 2020 roku. Firma miała w Google status certyfikowanego zewnętrznego dostawcy, co uśpiło czujność. Wpadła m.in. przez podatność w swoim własnym panelu, która ujawniła logi połączeń, także z Polski.
Aby być zainfekowanym wystarczyło zobaczyć reklamę (nie trzeba było w nic klikać). Czasem reklama była ładowana “w tle”. W akcji był zaawansowany spyware celujący w odpowiednio wys...
Czytaj cały wpis u źródła
