Dispozitive din cadrul rețelei internaționale de știri Al Jazeera au fost infectate cu un program spyware prin intermediul unor reclame online targetate. Nu a fost necesar ca ziariștii să dea click pe ceva.
Reclame targetate capabile să ruleze spyware
Cercetătorii de la The Citizen Lab de la Universitatea din Toronto au dezvăluit un scenariu extrem de neașteptat: spyware care infectează în tăcere țintele în timp ce acestea navighează printre reclame în activitatea lor de zi cu zi.
Numind atacurile „AdFection”, cercetătorii au documentat o campanie în care o firmă de publicitate înregistrată în Israel s-ar fi conectat la serverele unei companii de spyware și a infectat zeci de dispozitive cu malware invaziv. Citizen Lab consideră că aceasta este prima dovadă tehnică detaliată pusă la dispoziția publicului a unui spyware sofisticat care infectează dispozitivele prin intermediul reclamelor digitale.
Atacurile „zero-click” sunt cea mai sofisticată armă a hackerilor, fără șanse pentru victime. Aplicațiile malware se pot instala automat pe dispozitive fără a necesita nicio interacțiune sau greșeli din partea țintei. Atunci când hackerii au implementat atacuri zero-click în ultimii ani, aceștia au exploatat adesea vulnerabilitățile din aplicațiile mobile de mesagerie și comunicare pentru a infecta victimele.
Dar atacatorii au exploatat și infrastructura extinsă a ecosistemului publicitar online pentru a distribui malware, uneori cu puțină sau deloc interacțiune necesară din partea victimelor. Dovezile campaniei de spyware zero-click descoperite de cercetătorii Citizen Lab arată că cele două amenințări se combină, subliniind amploarea și urgența riscului.
„AdFection le permite operatorilor să compromită automat dispozitivele unor persoane vizate, folosind programe spyware, în timp ce acestea utilizează aplicații sau navighează pe internet”, afirmă Bill Marczak, cercetător principal în cadrul Citizen Lab. „O persoană care devine ținta unui astfel de atac nu ar observa nimic suspect. De fapt, s-ar putea chiar să nu vadă absolut nicio reclamă”.
Situația este extrem de îngrijorătoare, subliniază el, deoarece utilizatorii au la dispoziție puține metode de a se proteja împotriva atacurilor de tip „zero-click” livrate prin intermediul reclamelor. Singura soluție ar fi blocarea cât mai riguroasă a reclamelor pe toate site-urile și platformele – un aspect pe care agențiile de informații, precum NSA și CIA, par să-l cunoască foarte bine.
„Riscul ca dispozitivul tău să fie infectat cu un program spion doar prin simpla utilizare a unui site web sau a unei aplicații care afișează reclame reprezintă un scenariu de coșmar”, spune Wolfie Christl, cercetător principal la Citizen Lab.
