Citizen Lab заявила про шпигунське ПЗ через рекламу без кліку
Citizen Lab заявила про схему встановлення шпигунського ПЗ через онлайн-рекламу без дій користувача.
Дослідницька група Citizen Lab заявила, що виявила масштабну приховану операцію, у якій онлайн-рекламу могли використати для встановлення шпигунського програмного забезпечення без будь-яких дій користувача. За інформацією TechSpot, метод, який дослідники назвали AdFection, нібито застосували невстановлені ізраїльські учасники проти комп'ютерів медіамережі Al Jazeera, що базується в Катарі.
Citizen Lab, що працює в Університеті Торонто, вважає це першим публічним підтвердженням можливості та практичного застосування безклікових атак із використанням шпигунського ПЗ. Дослідники наголошують, що такий спосіб зараження не потребує натискання на рекламне оголошення чи іншої взаємодії з боку цілі.
Платформа Controlium
За висновками Citizen Lab, ізраїльська рекламна компанія Discover-Tech використовувала платформу Controlium, яку партнери з реклами могли зловживати для деанонімізації та ідентифікації обраних користувачів. Платформа також могла бути точкою доступу, через яку треті сторони потенційно завантажували й запускали шкідливі інструменти на пристроях.
На комп'ютерах Al Jazeera дослідники виявили Candiru — комерційне шпигунське програмне забезпечення. За їхніми даними, Controlium могла дати змогу встановлювати такий інструмент без конкретної дії користувача.
Масштаби відстеження
Citizen Lab повідомила, що реклама Discover-Tech показувалася приблизно на 200 тисячах унікальних сайтів і мобільних застосунків у кількох країнах. Ці оголошення спрямовували мільйони користувачів на сервери, пов'язані з Candiru. Дослідники вважають, що операцію з відстеження та збору даних використали для ідентифікації й зараження окремих цілей із високою точністю.
Компанія Discover-Tech входить до переліку сертифікованих рекламних постачальників Google та описує себе як таку, що дотримується вимог GDPR у європейських країнах. Citizen Lab також виявила другого учасника операції, якого назвала Dark Cartographer. За даними дослідників, ця група була зосереджена на використанні вразливостей мобільних операторів для масштабної деанонімізації інтернет-користувачів.
