Theo Reuters, công ty quảng cáo Israel Discover-Tech đã dùng các quảng cáo trực tuyến thông thường để theo dõi mọi người và cài phần mềm gián điệp lên thiết bị của họ.

Công ty này có thể phân phối quảng cáo trên một mạng lưới rộng lớn gồm các trang web và ứng dụng, thông qua những nền tảng quảng cáo do Google, Comcast và Yandex vận hành. Các cuộc điều tra độc lập của Citizen Lab và Confiant đã tiết lộ cách thức hoạt động này. Chỉ cần tải quảng cáo cũng có thể khiến người dùng bị giám sát hoặc nhiễm phần mềm gián điệp, ngay cả khi họ không nhấp vào quảng cáo.

Vì sao chỉ cần tải quảng cáo cũng đủ để xâm nhập thiết bị

Đấu giá quảng cáo theo thời gian thực mua bán không gian quảng cáo chỉ trong vài mili giây, đồng thời chia sẻ dữ liệu thiết bị và vị trí với những người mua tiềm năng. Một số quảng cáo còn chạy mã. Citizen Lab gọi kỹ thuật phần mềm gián điệp không cần nhấp chuột này là AdFection và liên hệ Discover-Tech với Candiru, nhà sản xuất phần mềm gián điệp của Israel bị Mỹ đưa vào danh sách đen năm 2021.

Ngày 12 tháng 4 năm 2026, Confiant phát hiện một biểu ngữ MyIPInfo chuyển hướng người dùng đến cơ sở hạ tầng có liên hệ với Candiru thông qua Amazon CloudFront. Quảng cáo tải một công cụ xác minh giả chứa khoảng 90 KB JavaScript ẩn. Nhờ đó, công cụ này có thể thu thập thông tin về thiết bị và liên lạc qua một kênh được mã hóa. Confiant đã điều tra hoạt động này trong khoảng thời gian từ tháng 4 đến tháng 9 năm 2026.

45 máy bị nhiễm tại Al Jazeera, hàng triệu máy khác có nguy cơ bị lộ

Citizen Lab đã kiểm tra bốn tỷ hồ sơ đấu giá. Nhóm phát hiện Discover-Tech đã đặt quảng cáo trên ít nhất 120.000 trang web và trong 75.000 ứng dụng.

Theo ước tính của Confiant, mỗi ngày có ít nhất 10 triệu quảng cáo được phân phối thông qua Discover-Tech. Jerome Dangu, đồng sáng lập công ty này, cho biết “rất có thể hàng trăm triệu người đã bị Discover-Tech tiếp cận.”

Citizen Lab xác nhận phần mềm gián điệp Candiru đã xâm nhập 45 máy tính Windows tại Al Jazeera trong giai đoạn 2024–2025. Đài truyền hình này cho biết họ “lên án các cuộc tấn công bằng phần mềm gián điệp nhằm vào một số nhân viên.”

Quảng cáo Discover-Tech cũng xuất hiện trên các mạng liên quan đến chính phủ và các cơ quan quốc tế, bao gồm Lầu Năm Góc, Liên Hợp Quốc, NATO, Ủy ban Châu Âu, Cơ quan Năng lượng Nguyên tử Quốc tế và Tòa án Hình sự Quốc tế. Các nhà nghiên cứu cũng phát hiện quảng cáo Discover-Tech trên những mạng liên quan đến các nhà sản xuất chip Nvidia, Broadcom và Micron.

Tuy nhiên, việc bị phơi nhiễm không nhất thiết đồng nghĩa với việc bị lây nhiễm. Khác với các vụ xâm nhập được báo cáo tại Al Jazeera, việc quảng cáo xuất hiện trên những mạng này không chứng minh phần mềm gián điệp đã xâm nhập thành công các thiết bị tại những tổ chức đó.

Google, IAB Europe và Beeswax chặn quyền truy cập

Google gỡ Discover-Tech khỏi nền tảng quảng cáo của mình “do liên tục vi phạm các chính sách của chúng tôi”. IAB Europe cũng loại công ty quảng cáo này khỏi danh sách nhà cung cấp được phê duyệt. Beeswax của Comcast đã chặn quyền truy cập của công ty vào nền tảng.

Những phát hiện này làm dấy lên mối lo ngại rộng hơn về bảo mật quảng cáo trực tuyến. Nhà nghiên cứu Wolfie Christl của Citizen Lab cảnh báo rằng “cách thức hoạt động của quảng cáo trực tuyến ngày nay là một mối đe dọa an ninh mang tính hệ thống.”

Thị trường trị giá 1,34 nghìn tỷ USD vận hành trên cùng một hạ tầng

Thị trường quảng cáo tiếp tục phát triển, khiến rủi ro an ninh ngày càng lớn. WARC dự báo chi tiêu quảng cáo toàn cầu sẽ đạt 1,34 nghìn tỷ USD vào năm 2026. Theo số liệu của IAB, tại Mỹ, quảng cáo lập trình đạt mức ấn tượng 162,4 tỷ USD trong năm 2025. Tuy nhiên, các biện pháp bảo mật chưa theo kịp việc ứng dụng trí tuệ nhân tạo ngày càng rộng rãi trong ngành quảng cáo.

Nghiên cứu của IAB cho thấy chỉ khoảng 40% người mua quảng cáo được khảo sát đã hoặc dự định thực hiện biện pháp nào đó liên quan đến các rủi ro pháp lý, bảo mật và dữ liệu trong hoạt động đo lường ứng dụng AI.

Na Uy gần đây đã phạt Xandr, công ty thuộc sở hữu của Microsoft, 92 triệu NOK vì chia sẻ trái phép dữ liệu nhạy cảm của Grindr thông qua các phiên đấu giá quảng cáo. Đây là hành vi vi phạm quyền riêng tư, không phải vụ việc liên quan đến phần mềm gián điệp. Quan chức quản lý Line Coll cho biết trách nhiệm “không thể được đẩy sang cho người khác.”

Chiến dịch phần mềm gián điệp Discover-Tech: Hàng triệu người bị phơi nhiễm, 45 thiết bị bị nhiễm

Vụ việc Discover-Tech diễn ra trong bối cảnh các công ty quảng cáo ngày càng đầu tư nhiều hơn vào dữ liệu người tiêu dùng và hoạt động nhắm mục tiêu ứng dụng AI. Như Cryptopolitan đã đưa tin trước đó, Publicis Groupe ký thỏa thuận mua LiveRamp với giá 2,2 tỷ USD, qua đó đẩy mạnh các hoạt động tiếp thị dựa trên AI.

Dù thương vụ này không liên quan đến các cuộc tấn công bằng phần mềm gián điệp, nó cho thấy dữ liệu và tự động hóa đã trở nên quan trọng như thế nào đối với ngành. Những phát hiện này cũng đặt ra câu hỏi liệu các biện pháp bảo mật hiện có có theo kịp tình hình hay không.

Citizen Lab kêu gọi điều tra Discover-Tech và Candiru, đồng thời gây sức ép buộc các nền tảng quảng cáo cải thiện quy trình sàng lọc nhà cung cấp và phát hiện quảng cáo độc hại.

Đừng chỉ đọc tin tức tiền mã hóa. Hãy hiểu chúng. Đăng ký nhận bản tin của chúng tôi. Hoàn toàn miễn phí.