Мнение, публикувано от The New Arab, твърди, че Al Jazeera е последната мишена на израелски шпионски софтуер, който превръща дигиталните реклами в оръжие за наблюдение, и че атаката е само върхът на айсберга. Авторът, Силвърстайн, представя случая като предупреждение за всички, не само за новинарските редакции. Изходният текст, с който разполагаме, е кратък, затова тази публикация се придържа към написаното в него и използва предишните ни репортажи, за да обясни практическата страна. Ако искате солидна защита срещу шпионски софтуер, доставян чрез реклами, случаят с Al Jazeera е добра отправна точка.

Как зловредните реклами доставят шпионски софтуер

Повечето от нас са научени на едно правило: не кликайте на подозрителни връзки. Атаките, доставяни чрез реклами, поставят това правило под въпрос, защото самата реклама се превръща в път за доставяне. Нашият репортаж за реклами със шпионски софтуер с нулево кликване, насочени към журналисти описва как шпионски софтуер заразява устройства чрез реклами, на които хората никога не са кликвали.

С прости думи, уеб страница или приложение зарежда реклами от мрежи на трети страни. Ако атакуващ успее да постави зловредна реклама в тази верига за доставки и устройството има уязвимост, която рекламата може да използва, устройството може да бъде компрометирано само чрез зареждането на съдържанието. Потребителят не трябва да докосва, изтегля или одобрява нищо. Ето какво означава „нулево кликване".

Същият репортаж е разгледан по-задълбочено в нашата статия за AdFection, шпионския софтуер с нулево кликване, доставян чрез реклами, с който журналистите се сблъскаха през 2024 г., в която се отбелязва, че Al Jazeera и Citizen Lab са документирали тази дейност.

Какво показва атаката срещу Al Jazeera

Според предишното ни отразяване Al Jazeera твърди, че тайна кампания със зловреден софтуер, свързана с израелската фирма Candiru, е заразила 45 устройства, принадлежащи на нейни журналисти и служители, и е извлякла данни от тях без никакво действие от страна на потребителите. Можете да прочетете подробностите в нашия репортаж за шпионския софтуер, свързан с Candiru, който засегна 45 служебни устройства.

Мнението прави по-широк извод: ако дигиталната реклама може да бъде превърната в канал за наблюдение срещу голяма новинарска организация, същата техника не се ограничава до тази мишена. Тук трябва да бъдем внимателни. Това е аргумент от мнение и не можем да потвърдим от източника колко широко е използван методът извън документираните случаи. Но основната теза е технически обоснована. Рекламните мрежи достигат до огромен брой обикновени устройства и всяка слабост в тази верига е риск, споделян от много хора.

Случаят се вписва и в по-широка схема на използване на търговски шпионски софтуер. Нашият репортаж за потвърждението от ICE, че използва шпионския софтуер Paragon Graphite, показва, че тези инструменти се продават на и се използват от държавни агенции, което поддържа търсенето и разработката активни.

Какво могат да направят обикновените потребители, за да намалят риска

Малко вероятно е повечето хора да бъдат мишена на кампания от държавно ниво. Въпреки това няколко навика значително намаляват излагането.

  • Поддържайте устройствата си актуализирани. Експлойтите, базирани на реклами, обикновено зависят от непакетирани уязвимости в браузъри и операционни системи. Инсталирайте актуализациите своевременно и включете автоматичните актуализации.
  • Използвайте надежден блокер за реклами. Ако зловредното съдържание никога не се зареди, то не може да се изпълни. Блокирането на реклами намалява броя на източниците на трети страни, с които браузърът ви комуникира.
  • Активирайте функции за блокиране. Например Lockdown Mode на Apple е предназначен да свие повърхността за атака за хора, които може да са изправени пред целенасочени заплахи. Android и някои браузъри също предлагат по-строги настройки за сигурност. Очаквайте някои функции да работят по-негладко.
  • Рестартирайте редовно. Някои инфекции не оцеляват след рестартиране, така че периодичните рестартирания могат да ги прекъснат.
  • Ограничете какво работи във фонов режим. Премахнете приложенията, които не използвате, тъй като всяко от тях може да зарежда свои собствени реклами и съдържание.

Ако сте журналист, активист или работите с чувствителни източници, третирайте тези стъпки като базова мярка и потърсете помощ от организация за дигитална сигурност.

Къде помага VPN и къде не

VPN криптира трафика ви между устройството ви и VPN сървъра и скрива IP адреса ви от сайтовете, които посещавате. Това е полезно в обществени Wi-Fi мрежи и за ограничаване на част от проследяването от доставчика ви на мрежа.

Това, което VPN не прави, е да спре експлойт, който пристига вътре в съдържание, което устройството ви законно заявява. Ако в браузъра ви се зареди зловредна реклама, VPN я пренася до вас като всякакви други данни. Стандартният VPN няма да коригира софтуерна уязвимост или да премахне шпионски софтуер, който вече е на телефона ви.

Някои VPN услуги добавят опционално блокиране на DNS ниво на известни домейни за реклами и тракери, което може да намали излагането. Това е функция за филтриране, а не основна функция на VPN, и няма да улови всичко. Мислете за VPN като за един слой поверителност, а не като защита срещу атаки с нулево кликване.

Какво означава това за вас

Старият съвет да избягвате подозрителни връзки все още е важен, но вече не е достатъчен сам по себе си. Защитата ви сега зависи в голяма степен от това колко актуален е софтуерът ви и колко недоверено съдържание зареждат устройствата ви. Не е нужно да паникьосвате. Трябва обаче да третирате защитата срещу шпионски софтуер, доставян чрез реклами, като рутинна част от грижата за устройството, а не като нещо, запазено само за новинарските редакции.

Основни изводи

  • Включете lockdown mode или еквивалентни строги настройки, ако работите с чувствителна информация.
  • Поддържайте операционната си система, браузъра и приложенията си актуализирани.
  • Инсталирайте надежден блокер за реклами и прегледайте разширенията на браузъра си.
  • Използвайте VPN за мрежова поверителност, но не разчитайте на него да спре експлойти, базирани на реклами.
  • За по-задълбочено отразяване на кампанията прочетете статиите ни за инфекциите на Al Jazeera, свързани с Candiru и шпионския софтуер с нулево кликване, доставян чрез реклами.

Силната защита срещу шпионски софтуер, доставян чрез реклами, се свежда до няколко последователни навика: актуализирайте, блокирайте и укрепвайте устройствата си.