CitizenLab раскрывает подробности о новой шпионской программе, активируемой через интернет-рекламу
Чтобы заразить устройства, жертвам не нужно ничего делать.
Согласно новому докладу Citizen Lab, новый вид шпионского ПО под названием «AdFection» заражает телефоны и компьютеры через глобальные сети интернет-рекламы. Эта атака отличается тем, что устройство можно заразить, просто показав на нём рекламу: жертве не нужно переходить по ссылке или открывать файл. Исследователи заявили, что AdFection — первый подтверждённый случай доставки через интернет-рекламу шпионского ПО с государственным финансированием, не требующего нажатий со стороны жертвы.
Как сообщается, технологию внедрения в рекламу разработала израильская компания Discover-Tech. По словам исследователей, её использовали для атак на журналистов и сотрудников новостной сети Al Jazeera, а также на должностных лиц и работников таких организаций, как НАТО, Европейская комиссия, NVIDIA и Arm.
«На протяжении многих лет Discover-Tech использовала рекламную экосистему, превращая надёжные сайты и популярные приложения в платформу для доставки шпионского ПО без необходимости нажатий со стороны жертвы», — рассказал старший научный сотрудник Citizen Lab Билл Марчак изданию The Financial Times. Discover-Tech позиционирует себя как легальную рекламную компанию, но на деле служит «связующим звеном между поставщиками рекламы и индустрией коммерческого шпионского ПО», говорится в докладе Citizen Lab.
Среди крупных рекламных платформ, на которые нацелилось шпионское ПО, был Google, однако теперь компания исключила Discover-Tech из своего глобального списка поставщиков. «По итогам совместного расследования с Citizen Lab и Confiant Google заблокировал Discover-Tech на своих рекламных платформах за систематическое нарушение наших правил», — говорится в заявлении компании.
Таргетированная интернет-реклама — весьма привлекательный способ распространения вредоносного ПО, поскольку она повсеместно используется в интернете. Она работает на основе автоматизированных аукционов в режиме реального времени, где рекламодатели конкурируют за показ объявлений определённым пользователям. Согласно докладу, вместо этого программное обеспечение Discover-Tech использовало систему, чтобы составлять профили таких пользователей и раскрывать их личности, а затем атаковать их шпионским ПО. После этого жертвам доставляли вредоносный код, скрытый в объявлениях, которые выглядели безобидно.
Как сообщается, Discover-Tech показала 442 миллиона рекламных объявлений более чем на 120 000 сайтах, включая BBC и New York Times, а также в мобильных приложениях, таких как Duolingo, Badoo и Grindr. Реклама появлялась на устройствах, которыми пользуются военные, государственные органы, объекты критической инфраструктуры и национальные ведомства по кибербезопасности. Исследователи Citizen Lab обнаружили на сайте Discover-Tech записи о входах в систему, в том числе данные сотрудников компании Candiru, производящей шпионское ПО.
«Это открытие, несомненно, лишь верхушка айсберга», — написал Марчак в блоге. «Если вы можете стать целью из-за того, кто вы или чем занимаетесь, пора отключить отслеживание рекламы на своих устройствах или даже полностью заблокировать рекламу». Discover-Tech и другие участники этой схемы пока не прокомментировали ситуацию.
