Kolik zařízení Al Jazeery bylo infikováno spywarem spojeným s Candiru?

Al Jazeera uvádí, že tajná malwarová kampaň infikovala 45 zařízení patřících jejím novinářům a zaměstnancům.

Jak spyware bez nutnosti kliknutí funguje bez jakékoli akce uživatele?

Zneužívá zranitelnosti v softwaru, který automaticky zpracovává příchozí data, jako jsou messagingové aplikace, mediální parsery nebo síťové služby, takže speciálně vytvořená zpráva nebo datový paket může spustit vykonání kódu dříve, než majitel cokoli uvidí.

Proč jsou novináři prvotřídními cíli spywaru, jako je ten od Candiru?

Reportéři drží citlivý materiál, jako jsou identity zdrojů, nepublikované poznatky a soukromá komunikace, takže kompromitace zařízení v redakci může odhalit to vše najednou.

Al Jazeera uvádí, že spyware spojený s Candiru zasáhl 45 zařízení zaměstnanců

Q: Museli uživatelé na něco kliknout, aby spyware infikoval jejich zařízení?

Ne. Al Jazeera to popsala jako útok bez nutnosti kliknutí, při kterém malware exfiltroval data bez jakékoli interakce uživatele, což znamená, že nikdo nemusel otevřít soubor, klepnout na odkaz ani nic schválit.

Q: Co je Candiru?

Candiru je popisována jako izraelská firma, jejíž nástroje jsou často označovány jako žoldácký spyware – mocné sledovací schopnosti vyvíjené soukromými dodavateli a prodávané klientům.

Al Jazeera uvádí, že tajná malwarová kampaň spojená s izraelskou firmou Candiru infikovala 45 zařízení patřících jejím novinářům a zaměstnancům a stáhla z nich data bez jakékoli akce uživatelů. Toto odhalení je ostrým příkladem toho, jak může být spyware bez nutnosti kliknutí, na který se novináři spoléhají, obrácen proti nim, a proč běžná opatrnost často nestačí proti útočníkům s dostatkem prostředků.

Níže uvedené podrobnosti pocházejí ze zprávy shrnující prohlášení Al Jazeery. Tam, kde je veřejný záznam řídký, to uvádíme.

Co Al Jazeera uvádí, že se stalo

Podle zprávy Al Jazeera popsala útok bez nutnosti kliknutí spojený s Candiru, který kompromitoval 45 zařízení jejích novinářů. Malware údajně exfiltroval data bez jakékoli interakce uživatele. Jinými slovy, postižení lidé nemuseli otevřít soubor, klepnout na odkaz ani nic schválit, aby se infekce uchytila.

Shrnutí zdroje neposkytuje další podrobnosti, jako jsou dotčené operační systémy, použité zranitelnosti, období, během kterého k infekcím došlo, nebo kdo kampaň objednal. Tyto podrobnosti nebudeme hádat. Čtenáři by měli číslo 45 zařízení považovat za tvrzení, které Al Jazeera uvedla, a sledovat technické doplňující informace od vysílatele nebo nezávislých výzkumníků.

Jak spyware bez nutnosti kliknutí funguje bez jakéhokoli klepnutí

Většina lidí se naučila vyhýbat podezřelým odkazům a neočekávaným přílohám. Tato rada cílí na útoky „jedním kliknutím", kdy oběť musí něco udělat. Spyware bez nutnosti kliknutí tento krok odstraňuje.

Obecně řečeno, útoky bez nutnosti kliknutí využívají zranitelnosti v softwaru, který automaticky zpracovává příchozí data, jako jsou messagingové aplikace, mediální parsery nebo síťové služby. Pokud útočník najde zranitelnost v tomto automatickém zpracování, speciálně vytvořená zpráva nebo datový paket může spustit vykonání kódu na telefonu nebo počítači dříve, než majitel cokoli uvidí. Nemusí existovat žádné oznámení, žádné podivné vyskakovací okno ani žádný zřejmý náznak afterwards.

Po instalaci lze tento druh spywaru obvykle použít ke čtení zpráv, shromažďování souborů a získávání dalších dat ze zařízení. Zpráva Al Jazeery o exfiltraci dat tomuto vzorci odpovídá.

Klíčový bod pro netechnické čtenáře: toto není selhání úsudku uživatele. Opatrné chování nemůže plně zabránit útoku, který nevyžaduje žádné chování.

Proč jsou novináři prvotřídními cíli nástrojů ve stylu Candiru

Candiru je popisována jako izraelská firma a nástroje společností, jako je tato, jsou často označovány jako žoldácký spyware: mocné sledovací schopnosti vyvíjené soukromými dodavateli a prodávané klientům. Tyto nástroje jsou drahé a složité na vývoj, a proto bývají zaměřeny na malý počet cílů s vysokou hodnotou, nikoli na širokou veřejnost.

Novináři tomuto profilu odpovídají z jasných důvodů. Reportéři drží citlivý materiál: identity zdrojů, nepublikované poznatky a soukromou komunikaci s lidmi, kteří mohou být ohroženi. Kompromitace zařízení v redakci může odhalit to vše najednou. Jeden infikovaný telefon může odhalit nejen vlastní aktivitu novináře, ale i kontakty a důvěrnosti všech, s nimiž mluví.

Zde uvedený rozsah, 45 zařízení v jedné organizaci, naznačuje kampaň zaměřenou na celou instituci, nikoli na jednotlivce. To je důležité pro zpravodajské organizace, skupiny pro lidská práva a jakékoli pracoviště, kde několik lidí zachází s citlivými informacemi.

Tlak na sledování zpravodajství se projevuje i v jiných formách. Naše zpravodajství o prodlouženém výpadku internetu v Pákistánem spravovaném Kašmíru, vycházející ze zpravodajství Al Jazeery, ukazuje, jak omezení komunikace mohou zhoršit rizika, jimž lidé čelí při snaze sdílet informace.

Co reálně snižuje vaše vystavení riziku

Žádný jednotlivý krok nečiní zařízení imunním vůči odhodlanému útočníkovi s dostatkem prostředků. Některá opatření však smysluplně zvyšují náklady a obtížnost útoku.

Instalujte aktualizace OS a aplikací promptly. Útoky bez nutnosti kliknutí závisí na neopravených nebo nezveřejněných zranitelnostech. Bezpečnostní aktualizace uzavírají známé díry a zpoždění je nechávají otevřené.
Povolte režim uzamčení, kde je k dispozici. Některé platformy nabízejí extrémní nastavení ochrany, které snižuje útočnou plochu omezením určitých funkcí. Vyměňuje pohodlí za bezpečnost, což může být rozumná volba pro lidi se zvýšeným rizikem.
Pravidelně restartujte zařízení. Některý malware nepřežije restart, takže periodické restarty mohou útočníka donutit k opětovné infekci.
Snižte, co je uloženo ve vašem zařízení. Mizející zprávy a rutinní mazání omezují, kolik toho vetřelec může shromáždit.
Oddělte citlivou práci. Používání vyhrazeného zařízení pro nejcitlivější komunikaci může omezit škody, pokud je jiné zařízení kompromitováno.
Nahlaste podezření na kompromitaci. Pokud pracujete ve zpravodajské organizaci nebo advokační skupině, obraťte se na svůj bezpečnostní tým nebo specialistu na digitální bezpečnost, místo abyste se snažili vyšetřovat sami.

Co to znamená pro vás

Je nepravděpodobné, že by většina čtenářů byla cílem nástrojů, jako jsou ty od Candiru. Lekce však platí široce. Udržování zařízení aktualizovaných je jediným nejužitečnějším návykem a chrání také před mnoha dalšími hrozbami.

Pokud jste novinář, aktivista, právník nebo někdo jiný, kdo může přitahovat zájem na státní úrovni, předpokládejte, že vaše riziko je vyšší, a jednejte accordingly: aktualizujte rychle, používejte nejsilnější ochranné režimy, které vaše zařízení nabízí, a omezujte citlivá data v telefonu.

Rovněž stojí za to být jasný o tom, co VPN dělá a co ne. VPN šifruje váš síťový provoz a maskuje vaši IP adresu před weby a místními sítěmi. Nezastaví spyware, který již ve vašem zařízení běží, a nemůže zabránit zneužití bez nutnosti kliknutí, které cílí na software v samotném telefonu. VPN zůstávají užitečné pro soukromí v síti, ale nejsou obranou proti této třídě útoků.

Klíčové poznatky

Al Jazeerou oznámené odhalení kampaně spojené s Candiru proti 45 zařízením je připomínkou, že spyware bez nutnosti kliknutí, jemuž novináři čelí, může obejít i opatrné uživatele. Podrobnosti berte jako vyvíjející se, protože veřejné shrnutí je omezené.

Pro každého s vyšším rizikem: aplikujte aktualizace OS, jakmile jsou k dispozici, zapněte režim uzamčení, pokud jej vaše zařízení podporuje, pravidelně restartujte, ukládejte méně citlivých dat a rozumějte tomu, že VPN vás neochrání před spywarem v samotném zařízení.