Minulý týden výzkumníci z Citizen Lab odhalili novou malwarovou kampaň, kterou pojmenovali „AdFection". Podle zprávy Electronic Frontier Foundation o těchto zjištěních kampaň využila reklamní síť k doručení spyware do zařízení novinářů a infikovala je, aniž by cíl musel na cokoli kliknout. AdFection zero-click spyware malvertising je připomínkou, že reklamy tiše načítané na pozadí každodenního prohlížení a aplikací se mohou stát útočnou cestou.

Dostupný zdrojový materiál je stručný, proto se tento příspěvek drží toho, co bylo reportováno, a zaměřuje se na praktické otázky, které si čtenáři pravděpodobně položí.

Jak AdFection doručoval spyware prostřednictvím reklamní sítě

Jádrem kampaně, jak popisuje EFF, je způsob doručení. Namísto zaslání podezřelého odkazu nebo přílohy cíli použili útočníci reklamní síť k tomu, aby do zařízení novinářů protlačili spyware. Cíl nemusel na nic klepnout, nic otevřít ani nic schválit.

To znamená „zero-click": ke kompromitaci dochází bez interakce uživatele. Malvertising, tedy zneužití reklamních systémů k doručování škodlivého obsahu, není jako koncept nic nového. Co zde vyniká, je kombinace důvěryhodného, každodenního doručovacího kanálu bez nutnosti jakékoli akce ze strany oběti, zaměřená na skupinu, která je již silně terčem útoků.

EFF popisuje tento druh útoku na novináře jako nebezpečný a logika je přímočará. Novináři pracují s důvěrnými zdroji a citlivou komunikací a kompromitovaný telefon může odhalit vše.

Proč je zero-click malvertising důležitý i mimo novináře

AdFection byl reportován jako kampaň zaměřená na novináře, ale mechanismus není výhradně jejich. Reklamní sítě zasahují obrovské množství lidí prostřednictvím webových stránek a aplikací. Jakákoli doručovací cesta, která se opírá o tuto infrastrukturu, vyvolává širší otázku, jak velké expozici obsahu, který si nikdy sami nezvolili načíst, jsou běžní uživatelé vystaveni.

Tato třída hrozeb bývá diskutována také spolu s dalšími případy zero-click spyware. Nedávný příklad najdete v naší zprávě o tom, jak Al Jazeera uvádí, že spyware spojený s Candiru zasáhl 45 zařízení zaměstnanců, kde měla být data údajně stažena ze zařízení novinářů a zaměstnanců bez jakékoli akce uživatelů.

Většina čtenářů pravděpodobně nebude zamýšleným cílem takové kampaně. Přesto jsou obrany, které snižují riziko pro vysoce rizikové uživatele, často zdarma, zabudované v zařízení a stojí za to je široce přijmout.

Před čím VPN chrání a před čím ne

Láká předpokládat, že VPN takový problém vyřeší. Přesnější je být konkrétní v tom, co VPN dělá.

VPN šifruje váš provoz mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. To pomáhá s soukromím na nedůvěryhodných sítích a s omezením některých forem sledování podle IP.

Co VPN sama o sobě nedělá, je zastavení škodlivého obsahu doručeného přes spojení, jakmile dorazí do vašeho zařízení. Pokud spyware přijde prostřednictvím reklamy, kterou váš prohlížeč nebo aplikace načte, tunel VPN tento obsah prostě přenese jako jakýkoli jiný provoz. Standardní VPN nezáplatuje softwarové zranitelnosti a nečiní vaše zařízení imunním vůči zneužití.

Některé VPN produkty zahrnují volitelné funkce blokování reklam nebo domén. Ty mohou snížit expozici reklamnímu obsahu, ale jsou vrstvou filtrování, nikoli zárukou, a jejich kvalita se liší. Berte VPN jako jeden nástroj soukromí mezi několika, nikoli jako obranu proti spyware.

Praktické obrany: aktualizace, blokátory reklam a Lockdown Mode

U zero-click hrozeb záleží nejvíce na několika opatřeních.

  • Instalujte aktualizace včas. Zero-click útoky obvykle závisí na softwarových zranitelnostech. Aktualizace operačního systému a prohlížeče jsou nejpřímější cestou k jejich uzavření.
  • Používejte blokátor reklam. Pokud je doručovací cestou reklamní síť, blokování reklam odstraňuje podstatnou část této expozice. Používejte renomovaný blokátor v prohlížeči a tam, kde je to možné, na úrovni zařízení nebo sítě.
  • Zapněte Lockdown Mode, pokud jste ve vyšším riziku. Na podporovaných zařízeních Apple je Lockdown Mode volitelné nastavení, které snižuje útočnou plochu pro lidi, kteří mohou být terčem sofistikovaného spyware. Omezuje některé funkce, což je kompromis.
  • Omezte, co na zařízení běží. Odstraňte aplikace, které nepoužíváte, protože každá může nést vlastní reklamní komponenty.

Co to znamená pro vás

Pokud jste novinář, aktivista nebo někdo jiný, kdo může být terčem, berte AdFection jako podnět k tomu, abyste své zařízení zpevnili nyní, ne až po incidentu. Pokud jste běžný uživatel, riziko, že budete vybráni, je nižší, ale stejné návyky stojí málo a chrání i před mnoha dalšími hrozbami.

Udržujte realistická očekávání. VPN je užitečná pro to, k čemu je navržena, ale sama o sobě nezastaví spyware doručovaný reklamami. Aktualizace, blokování reklam a Lockdown Mode tam, kde je to vhodné, jsou kroky s nejjasnější souvislostí s tímto typem útoku.

Klíčové poznatky

AdFection zero-click spyware malvertising ukazuje, že kampaň může dosáhnout cíle prostřednictvím běžné reklamní infrastruktury bez nutnosti kliknutí. Dnes můžete:

  1. Nainstalovat čekající aktualizace operačního systému, prohlížeče a aplikací.
  2. Zapnout renomovaný blokátor reklam.
  3. Zapnout Lockdown Mode, pokud jste ve vyšším riziku.
  4. Přečíst si o spyware spojeném s Candiru údajně nalezeném na zařízeních Al Jazeera a zhlédnout další nedávný příklad stejné třídy zero-click hrozby.

Žádný z těchto kroků není složitý a společně smysluplně zvyšují laťku pro útočníky.