Citizen Lab повідомила про шпигунське ПЗ AdFection через онлайн-рекламу
Citizen Lab повідомила про шпигунське ПЗ AdFection, яке може заражати пристрої через онлайн-рекламу без дій користувача.
Дослідники Citizen Lab повідомили про нове шпигунське програмне забезпечення AdFection, яке, за їхніми даними, може заражати телефони та комп’ютери через глобальні мережі онлайн-реклами без будь-яких дій із боку користувача. Як пише BBC News, для зараження достатньо показу шкідливого рекламного оголошення — жертві не потрібно натискати на посилання чи завантажувати файл.
У Citizen Lab назвали це першим підтвердженим випадком розповсюдження через онлайн-рекламу шпигунського ПЗ класу zero-click, яке дослідники пов’язують із державною підтримкою. За даними звіту, технологію для проникнення в рекламну екосистему розробила ізраїльська компанія Discover-Tech.
Кого могли атакувати
Дослідники заявили, що AdFection використовували для атак на журналістів і працівників телеканалу Al Jazeera, а також на посадовців і співробітників структур, серед яких НАТО, Європейська комісія, NVIDIA та Arm. Старший дослідник Citizen Lab Білл Марчак заявив, що Discover-Tech роками використовувала рекламну екосистему, перетворюючи перевірені сайти й популярні застосунки на платформу для доставки шпигунського ПЗ без взаємодії з боку користувача.
У звіті Citizen Lab стверджується, що компанія позиціонувала себе як легітимна рекламна фірма, але фактично була посередником між рекламними постачальниками та ринком найманського шпигунського ПЗ.
Реакція Google та масштаби кампанії
Google повідомила, що після спільного розслідування з Citizen Lab і компанією Confiant заблокувала Discover-Tech на своїх рекламних платформах за систематичне порушення політик. У Citizen Lab зазначили, що програмне забезпечення Discover-Tech застосовувало систему автоматизованих аукціонів реклами в реальному часі для профілювання та деанонімізації користувачів, а потім надсилало їм шкідливий код, прихований у звичайних на вигляд оголошеннях.
За даними дослідників, Discover-Tech показала 442 мільйони рекламних оголошень на понад 120 тисячах сайтів, зокрема BBC і The New York Times, а також у застосунках Duolingo, Badoo та Grindr. Рекламу демонстрували на пристроях, якими користувалися військові, державні установи, об’єкти критичної інфраструктури та національні кібербезпекові органи. Discover-Tech та інші учасники схеми на момент публікації не коментували висновки дослідників.
