オンライン広告からゼロクリック攻撃　イスラエル企業がスパイウェアを拡散、アルジャジーラも被害

💡 ここが面白い！注目の背景

インターネット広告は、ユーザーの関心に合わせて情報を届ける便利な仕組みとして広く利用されていますが、今回初めて「ゼロクリック攻撃」が広告配信経路を通じて実証されました。ゼロクリック攻撃とは、ユーザーが何も操作しなくてもデバイスが侵害される手法で、従来はメールの添付ファイルやリンククリックが前提とされてきました。今回のケースでは、イスラエルの広告テクノロジー企業Discover‑Techが提供するプラットフォームを介し、悪意あるスパイウェアが標的広告として配信され、ユーザーの介入なしに感染が完了した点が世界的に注目されています。広告という日常的なインフラが攻撃の入口になることで、サイバー防御の概念が大きく揺らぐ可能性があります。

🔍 詳細と注目のポイント

Discover‑Techは表向きは一般的なオンライン広告代理店として活動していますが、調査チームは同社が「Controlium」というプラットフォームを運用し、スパイウェア企業に対して高度なプロファイリング機能を提供していることを明らかにしました。Controliumは、IPアドレスやモバイル広告ID、ブラウザ識別子といった情報を用いて個人を特定し、デバイス指紋を取得した上で、ターゲットを選定してゼロクリック攻撃用のコードを埋め込んだ広告を配信します。実際に、米国政府のブラックリストに掲載されているイスラエルのスパイウェア企業Candiruと提携し、2024年と2025年にカタール拠点のニュースネットワークAl Jazeeraの少なくとも45台の端末が感染したと報告されています。被害端末はニュース編集部の内部ネットワークに接続されていたとみられ、機密情報の窃取や通信監視が行われた可能性があります。調査を行ったCitizen LabとConfiantは、GoogleやComcast系広告サービスBeeswaxがDiscover‑Techをプラットフォームから除外し、IAB Europeも同社を承認ベンダーリストから除外したと発表しています。

🌐 今後の展望と注目点

広告配信インフラがサイバー攻撃の踏み台になるケースが明らかになることで、業界全体のセキュリティ基準が見直されることが予想されます。特にプログラマティック広告の自動化プロセスにおいて、広告素材の検証や配信先の信用評価が強化されるでしょう。日本市場でも、広告配信プラットフォームを利用する企業は、サードパーティのコードが持つリスクを再評価し、セキュリティチームと連携した監視体制の構築が求められます。個人ユーザーに対しては、広告ブロッカーの導入や広告トラッキングの無効化、モバイル広告IDの定期的なリセットといった自己防衛策が推奨されます。今後、同様の手法が他の業界にも波及すれば、広告エコシステム全体が「安全な情報配信」の再定義を迫られることになるでしょう。