Forskere har dokumenteret en sag om zero-click annoncespyware, som journalister stødte på i 2024, og det ændrer måden, vi tænker på risici ved daglig browsing. Al Jazeera og Citizen Lab har begge offentliggjort fund om en kampagne, som de kalder "AdFection", hvor lejesoldat-spyware blev leveret gennem onlineannoncering. Der var ikke behov for et tryk, en download eller et mistænkeligt link.

Spørgsmålet om, hvem der i sidste ende var målrettet mod journalisterne, er stadig ubesvaret. Det, forskerne siger, de ved, er, hvem der muliggjorde angrebene: to israelske virksomheder, hvoraf den ene har stået på den amerikanske sortliste i omkring fem år.

Hvordan AdFection leverede zero-click annoncespyware til journalister

Et zero-click-angreb er et angreb, der ikke kræver nogen handling fra offerets side. Traditionel phishing afhænger af, at du åbner en vedhæftet fil eller trykker på et link. Her var leveringskanalen selve annonceringsøkosystemet. Annoncer indlæses automatisk, hver gang en side indlæses, så en ondsindet annonce kan nå en enhed blot fordi nogen besøgte et websted.

Det er det, der gør teknikken urovækkende. Annoncenetværket, som de fleste læsere aldrig tænker på, bliver den vej, spywaren rejser på. Målrettet annoncering er bygget til at udpege specifikke målgrupper, og den samme præcision, der lader et brand nå en bestemt demografisk gruppe, kan i teorien lade en angriber nå en bestemt person.

Offentlig rapportering om forskningen nævner en annoncevirksomhed kaldet Discover-Tech og beskriver, hvordan spywareproducenter bruger den til at nå enheder. Disse detaljer kommer fra sekundær dækning af Citizen Lab-rapporten, så tjek de primære fund for den præcise tekniske beskrivelse, før du stoler på dem.

Hvad Citizen Lab og Al Jazeera fandt

Begge organisationer offentliggjorde deres egne fund. Al Jazeeras journalister var blandt de påvirkede, og Citizen Lab, forskningsgruppen ved University of Toronto kendt for at undersøge kommerciel spyware, analyserede kampagnen og gav den navnet AdFection. Vores tidligere dækning af Citizen Labs fund om, at zero-click-annoncer inficerede journalisters enheder gennemgår rapporten mere detaljeret.

To punkter skiller sig ud fra rapporteringen:

  • Tilskrivningen er ufuldstændig. Forskerne identificerede dem, der muliggjorde det, men ikke den klient, der valgte målene. Det er typisk for markedet for lejesoldat-spyware, hvor virksomheden, der bygger værktøjerne, og parten, der bruger dem, ofte er forskellige.
  • En sortlistet virksomhed var involveret. En af de to israelske firmaer har stået på en amerikansk sortliste i omkring et halvt årti. Det rejser svære spørgsmål om, hvordan en sådan virksomhed forbliver forbundet til kommerciel infrastruktur og den bredere annonceforsyningskæde.

Sekundær dækning har også beskrevet sagen som det første offentligt bekræftede tilfælde af zero-click lejesoldat-spyware leveret gennem målrettede annoncer. Behandl den ramme som andres karakterisering af Citizen Labs arbejde, og konsulter den originale rapport for dens præcise påstande.

Hvorfor journalister og aktivister er mål

Lejesoldat-spyware sælges som et overvågningsværktøj, og journalister er et tilbagevendende mål, fordi de besidder det, andre vil have: kilder, upubliceret materiale og private kommunikationer. En kompromitteret telefon kan afsløre kontakter, beskeder, placering og mikrofonadgang. For en reporter, der arbejder på følsomme historier, kan en enkelt infektion bringe kilder i fare, ikke kun journalisten.

AdFection-sagen viser også, hvorfor truslen ikke er strengt begrænset til journalister. Leveringsmetoden afhænger af infrastruktur, som alle bruger. Selv hvis en bestemt person blev valgt som mål, betjener det samme annoncesystem den brede offentlighed. De fleste læsere er næppe et prioritetsmål for denne slags værktøjer, men sagen viser, at mekanismen findes.

Hvad dette betyder for dig

For de fleste er den praktiske risiko for at blive udpeget af lejesoldat-spyware lav. Fundene er stadig en påmindelse om, at det ikke at klikke på noget ikke betyder, at man er sikker, og at almindelige webannoncer kan være et angrebsområde. Hvis du er journalist, aktivist, advokat eller en person, der håndterer følsomme oplysninger, bør du tage dette mere alvorligt.

Det er også værd at være ærlig om VPN'er. En VPN krypterer din trafik mellem din enhed og VPN-serveren og skjuler din IP-adresse for de websteder, du besøger. Den forhindrer ikke en ondsindet annonce i at blive indlæst i din browser, og den lapper ikke en sårbarhed på din telefon. En VPN alene beskytter ikke mod denne type angreb. Den er stadig nyttig til andre privatlivsmål, men den er ikke en forsvar her.

Hvad læsere kan gøre

Intet enkelt skridt eliminerer risikoen, men lagdelte tiltag reducerer den betydeligt:

  • Opdater dit styresystem og din browser hurtigt. Spyware som dette afhænger typisk af softwarefejl, og opdateringer lukker dem.
  • Slå Lockdown Mode til, hvis du er i højere risiko. Apples Lockdown Mode er designet til at mindske angrebsfladen for personer, der kan være mål. Android-brugere kan se efter tilsvarende avancerede beskyttelsesindstillinger.
  • Brug en annonceblokering. Hvis leveringskanalen er en annonce, fjerner blokering af annoncer på browser- eller DNS-niveau en stor del af eksponeringen.
  • Genstart din enhed regelmæssigt. Nogle infektioner overlever ikke en genstart, hvilket kan tvinge angribere til at starte forfra.
  • Reducer hvad der kører i browseren. Færre udvidelser og et minimalt sæt apps sænker antallet af steder, en angriber kan udnytte.
  • Søg eksperthjælp, hvis du mistænker infektion. Organisationer, der støtter risikogrupper, kan hjælpe med forensiske tjek.

Centrale pointer

AdFection-sagen viser, at zero-click annoncespyware, som journalister stod over for i 2024, blev leveret gennem det samme annoncesystem, som betjener alle andre. Angriberen er stadig uidentificeret, men to israelske virksomheder er blevet kædet sammen med at muliggøre det. Hold dine enheder opdaterede, overvej Lockdown Mode, hvis du står over for forhøjet risiko, og bloker annoncer, hvor du kan. For de fuldstændige detaljer, læs vores opsummering af Citizen Labs rapport om zero-click-annoncer og journalister, og følg derefter de primære fund fra Citizen Lab og Al Jazeera. Og husk, at en VPN, selvom den er nyttig, ikke er et skjold mod denne slags angreb.