ऑनलाइन विज्ञापन के जरिए बिना किसी लिंक पर क्लिक कराए डिवाइस में जासूसी सॉफ्टवेयर पहुंचाने का मामला सामने आया है। Citizen Lab की 15 अक्टूबर 2026 को प्रकाशित रिपोर्ट के अनुसार, अल जजीरा नेटवर्क पर 2024 और 2025 में हुए हमलों का संबंध इजरायली कंपनी Discover-Tech के विज्ञापनों और Candiru के स्पायवेयर से मिला है। शोधकर्ताओं ने इस तरीके को AdFection नाम दिया है।
स्पायवेयर ऐसा सॉफ्टवेयर है जिसका इस्तेमाल डिवाइस से छिपकर जानकारी जुटाने के लिए किया जाता है। इस मामले में हमले का तरीका ‘जीरो-क्लिक’ था, यानी इसके लिए उपयोगकर्ता का विज्ञापन पर क्लिक करना जरूरी नहीं था।
विज्ञापन से डिवाइस तक कैसे पहुंचता था हमला?
Citizen Lab के मुताबिक, Discover-Tech ऑनलाइन विज्ञापन व्यवस्था और स्पायवेयर कंपनियों के बीच माध्यम का काम कर रही थी।
वेबसाइट या ऐप पर विज्ञापन दिखाने की जगह अक्सर तत्काल डिजिटल नीलामी से तय होती है। इसे रियल-टाइम बिडिंग कहते हैं। रिपोर्ट के अनुसार, Discover-Tech के विज्ञापन दिखने पर उपयोगकर्ता का आईपी एड्रेस और विज्ञापन पहचान संबंधी जानकारी उसके सर्वर तक पहुंचती थी।
इसके बाद हैकिंग के लिए चुने गए उपयोगकर्ता के डिवाइस को नुकसानदेह कोड भेजा जाता था। यह प्रक्रिया विज्ञापन पर क्लिक किए बिना भी आगे बढ़ सकती थी।
कम से कम 45 डिवाइस निशाने पर
Citizen Lab ने अल जजीरा के कम से कम 45 डिवाइस को इन हमलों में निशाना बनाए जाने की जानकारी दी है। जांच में संक्रमित डिवाइस का संबंध Candiru के स्पायवेयर से जोड़ा गया।
हालांकि, 45 डिवाइस को निशाना बनाए जाने और सभी 45 में स्पायवेयर सफलतापूर्वक इंस्टॉल होने को एक समान नहीं समझना चाहिए।
विज्ञापन दिखना अपने आप में हैकिंग का प्रमाण नहीं
साइबर सुरक्षा कंपनी Confiant की संबंधित जांच में सरकारी और संवेदनशील संस्थाओं के नेटवर्क तक ऐसे विज्ञापन पहुंचने का विवरण है। लेकिन उसने स्पष्ट किया है कि किसी संस्थान के नेटवर्क पर विज्ञापन दिखना, वहां किसी व्यक्ति को निशाना बनाए जाने का प्रमाण नहीं है। उपयोगकर्ता अतिथि नेटवर्क या साझा इंटरनेट कनेक्शन पर भी हो सकता है।
इसी तरह, किसी वेबसाइट या ऐप पर संदिग्ध विज्ञापन पहुंचने से उसके सभी उपयोगकर्ताओं के डिवाइस संक्रमित होने का निष्कर्ष नहीं निकलता। Citizen Lab ने भी विज्ञापन दिखने और स्पायवेयर संक्रमण के बीच यह अंतर स्पष्ट किया है।
Google ने पहुंच बंद की, कंपनियों की प्रतिक्रिया क्या रही?
Citizen Lab की रिपोर्ट के अनुसार, Google ने अक्टूबर 2026 की शुरुआत में Discover-Tech की अपने विज्ञापन एक्सचेंज प्लेटफॉर्म तक पहुंच समाप्त कर दी।
रिपोर्ट में बताया गया है कि Discover-Tech और Candiru/Integrity Labs ने शोधकर्ताओं के टिप्पणी संबंधी अनुरोध का निर्धारित समय में जवाब नहीं दिया।
मूल स्रोत, 15 अक्टूबर 2026: Citizen Lab की विस्तृत रिपोर्ट और Confiant की जांच।
