Миналата седмица изследователи от Citizen Lab разкриха нова малуер кампания, която нарекоха „AdFection". Според доклада на Electronic Frontier Foundation за откритията, кампанията е използвала рекламна мрежа, за да достави шпионски софтуер на устройствата на журналисти, заразявайки ги, без целта изобщо да е трябвало да кликне върху нещо. Шпионски софтуер AdFection с нулево кликване чрез злонамерени реклами е напомняне, че рекламите, които се зареждат тихо на заден план при ежедневното сърфиране и в приложенията, могат да се превърнат в път за атака.

Изходният материал, с който разполагаме, е кратък, затова тази публикация се придържа към това, което е било докладвано, и се фокусира върху практичните въпроси, които читателите вероятно ще зададат.

Как AdFection доставяше шпионски софтуер чрез рекламна мрежа

Ядрото на кампанията, както е описана от EFF, е методът на доставяне. Вместо да изпратят на целта подозрителен линк или прикачен файл, атакуващите са използвали рекламна мрежа, за да изпратят шпионски софтуер на устройствата на журналисти. Целта не е трябвало да докосва, отваря или одобрява нищо.

Това означава „нулево кликване": компрометирането се случва без взаимодействие от страна на потребителя. Злонамерените реклами, тоест злоупотребата с рекламни системи за доставяне на злонамерено съдържание, не са ново понятие. Това, което изпъква тук, е комбинацията от доверен, ежедневен канал за доставяне без необходимо действие от страна на жертвата, насочен към група, която вече е силно атакувана.

EFF описва този вид атака срещу журналисти като опасна, а логиката е проста. Журналистите работят с поверителни източници и чувствителни комуникации, а компрометиран телефон може да разкрие всичко това.

Защо злонамерените реклами с нулево кликване имат значение отвъд журналистите

AdFection е докладвана като кампания, насочена към журналисти, но механизмът не е изключителен за тях. Рекламните мрежи достигат до огромен брой хора чрез уебсайтове и приложения. Всеки канал за доставяне, който разчита на тази инфраструктура, повдига по-широк въпрос за това колко изложени са обикновените потребители на съдържание, което никога не са избрали да заредят.

Този клас заплахи също така обикновено се обсъжда заедно с други случаи на шпионски софтуер с нулево кликване. За скорошен пример вижте нашия доклад за това как Al Jazeera твърди, че шпионски софтуер, свързан с Candiru, е засегнал 45 устройства на служители, където данни са били извлечени от устройства на журналисти и служители без никакво действие от страна на потребителите.

Повечето читатели е малко вероятно да бъдат предвидената цел на подобна кампания. Въпреки това защитите, които намаляват риска за потребителите с висок риск, често са безплатни, вградени в устройството и си струва да бъдат възприети широко.

Срещу какво защитава VPN и срещу какво не

Изкушаващо е да се предположи, че VPN решава подобен проблем. По-точно е да бъдем конкретни относно това какво прави VPN.

VPN криптира трафика ви между вашето устройство и VPN сървъра и скрива вашия IP адрес от сайтовете, които посещавате. Това помага за поверителността в ненадеждни мрежи и за ограничаване на някои форми на проследяване по IP.

Това, което VPN не прави сам по себе си, е да спре злонамерено съдържание, доставено чрез връзката, след като то достигне до вашето устройство. Ако шпионски софтуер пристигне чрез реклама, която вашият браузър или приложение зарежда, VPN тунелът просто пренася това съдържание като всеки друг трафик. Стандартният VPN не коригира софтуерни уязвимости и не прави устройството ви имунизирано срещу експлоатация.

Някои VPN продукти включват опционални функции за блокиране на реклами или домейни. Те може да намалят излагането на рекламно съдържание, но са слой филтриране, а не гаранция, и качеството им варира. Отнасяйте се към VPN като към един инструмент за поверителност сред няколко, а не като към защита срещу шпионски софтуер.

Практични защити: актуализации, блокери на реклами и Lockdown Mode

За заплахи с нулево кликване няколко мерки са най-важни.

  • Инсталирайте актуализациите своевременно. Атаките с нулево кликване обикновено зависят от софтуерни уязвимости. Актуализациите на операционната система и браузъра са най-прекият начин да ги затворите.
  • Използвайте блокер на реклами. Ако каналът за доставяне е рекламна мрежа, блокирането на реклами премахва голяма част от това излагане. Използвайте надежден блокер в браузъра и, където е възможно, на ниво устройство или мрежа.
  • Активирайте Lockdown Mode, ако сте с по-висок риск. На поддържани устройства на Apple Lockdown Mode е опционална настройка, която намалява повърхността за атака за хора, които може да бъдат мишена на изтънчен шпионски софтуер. Тя ограничава някои функции — това е компромисът.
  • Намалете това, което работи на устройството ви. Премахнете приложения, които не използвате, тъй като всяко от тях може да носи свои собствени рекламни компоненти.

Какво означава това за вас

Ако сте журналист, активист или някой друг, който може да бъде мишена, приемете AdFection като подкана да засилите защитата на устройствата си сега, а не след инцидент. Ако сте обикновен потребител, рискът да бъдете избран за цел е по-нисък, но същите навици струват малко и защитават и срещу много други заплахи.

Запазете реалистични очаквания. VPN е полезен за това, за което е предназначен, но сам по себе си няма да спре шпионски софтуер, доставян чрез реклами. Актуализациите, блокирането на реклами и Lockdown Mode, където е подходящо, са стъпките с най-ясна връзка с този тип атака.

Основни изводи

Шпионският софтуер AdFection с нулево кликване чрез злонамерени реклами показва, че една кампания може да достигне до целта чрез обикновена рекламна инфраструктура без необходимо кликване. Днес можете да:

  1. Приложите чакащите актуализации на операционната система, браузъра и приложенията.
  2. Включите надежден блокер на реклами.
  3. Активирате Lockdown Mode, ако сте с по-висок риск.
  4. Прочетете за шпионския софтуер, свързан с Candiru, за който се съобщава, че е открит на устройства на Al Jazeera, за да видите друг скорошен пример за същия клас заплаха с нулево кликване.

Нито една от тези стъпки не е сложна и заедно те значително повишават летвата за атакуващите.