Την περασμένη εβδομάδα, ερευνητές στο Citizen Lab αποκάλυψαν μια νέα κακόβουλη εκστρατεία που ονόμασαν «AdFection». Σύμφωνα με το κείμενο του Electronic Frontier Foundation για τα ευρήματα, η εκστρατεία χρησιμοποίησε ένα δίκτυο διαφημίσεων για να διανείμει spyware στις συσκευές δημοσιογράφων, μολύνοντάς τες χωρίς ο στόχος να χρειαστεί ποτέ να κάνει κλικ σε οτιδήποτε. Το zero-click spyware malvertising AdFection είναι μια υπενθύμιση ότι οι διαφημίσεις που φορτώνονται ήσυχα στο παρασκήνιο της καθημερινής περιήγησης και των εφαρμογών μπορούν να γίνουν δρόμος επίθεσης.
Το υλικό πηγής που έχουμε στη διάθεσή μας είναι σύντομο, οπότε αυτό το άρθρο περιορίζεται σε όσα έχουν αναφερθεί και εστιάζει στις πρακτικές ερωτήσεις που είναι πιθανό να θέσουν οι αναγνώστες.
Πώς το AdFection διένειμε spyware μέσω δικτύου διαφημίσεων
Ο πυρήνας της εκστρατείας, όπως περιγράφεται από το EFF, είναι η μέθοδος διανομής. Αντί να στείλουν στον στόχο έναν ύποπτο σύνδεσμο ή συνημμένο, οι επιτιθέμενοι χρησιμοποίησαν ένα δίκτυο διαφημίσεων για να προωθήσουν spyware στις συσκευές δημοσιογράφων. Ο στόχος δεν χρειάστηκε να πατήσει, να ανοίξει ή να εγκρίνει τίποτα.
Αυτό σημαίνει «zero-click»: η παραβίαση συμβαίνει χωρίς αλληλεπίδραση του χρήστη. Το malvertising, δηλαδή η κατάχρηση διαφημιστικών συστημάτων για τη διανομή κακόβουλου περιεχομένου, δεν είναι νέα έννοια. Αυτό που ξεχωρίζει εδώ είναι ο συνδυασμός ενός αξιόπιστου, καθημερινού καναλιού διανομής χωρίς απαιτούμενη ενέργεια από το θύμα, με στόχο μια ομάδα που ήδη δέχεται έντονες επιθέσεις.
Το EFF περιγράφει αυτού του είδους την επίθεση σε δημοσιογράφους ως επικίνδυνη, και το σκεπτικό είναι απλό. Οι δημοσιογράφοι χειρίζονται εμπιστευτικές πηγές και ευαίσθητες επικοινωνίες, και ένα παραβιασμένο τηλέφωνο μπορεί να τα εκθέσει όλα.
Γιατί το zero-click malvertising έχει σημασία πέρα από τους δημοσιογράφους
Το AdFection αναφέρθηκε ως εκστρατεία με στόχο δημοσιογράφους, αλλά ο μηχανισμός δεν είναι αποκλειστικός για αυτούς. Τα δίκτυα διαφημίσεων φτάνουν σε τεράστιους αριθμούς ανθρώπων μέσω ιστοτόπων και εφαρμογών. Κάθε δρόμος διανομής που βασίζεται σε αυτή την υποδομή εγείρει ένα ευρύτερο ερώτημα σχετικά με το πόση έκθεση έχουν οι απλοί χρήστες σε περιεχόμενο που δεν επέλεξαν ποτέ να φορτώσουν.
Αυτή η κατηγορία απειλής συζητείται συνήθως μαζί με άλλες περιπτώσεις zero-click spyware. Για ένα πρόσφατο παράδειγμα, δείτε το άρθρο μας για το πώς το Al Jazeera λέει ότι spyware συνδεδεμένο με την Candiru έπληξε 45 συσκευές προσωπικού, όπου δεδομένα φέρεται να εξήχθησαν από συσκευές δημοσιογράφων και προσωπικού χωρίς καμία ενέργεια από τους χρήστες.
Οι περισσότεροι αναγνώστες είναι απίθανο να είναι ο επιδιωκόμενος στόχος μιας τέτοιας εκστρατείας. Ωστόσο, οι άμυνες που μειώνουν τον κίνδυνο για χρήστες υψηλού κινδύνου είναι συχνά δωρεάν, ενσωματωμένες στη συσκευή και αξίζει να υιοθετούνται ευρέως.
Τι προστατεύει και τι δεν προστατεύει ένα VPN
Είναι δελεαστικό να υποθέσει κανείς ότι ένα VPN λύνει ένα τέτοιο πρόβλημα. Είναι πιο ακριβές να είμαστε συγκεκριμένοι για το τι κάνει ένα VPN.
Ένα VPN κρυπτογραφεί την κίνησή σας μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστοτόπους που επισκέπτεστε. Αυτό βοηθά στην ιδιωτικότητα σε αναξιόπιστα δίκτυα και στον περιορισμό ορισμένων μορφών παρακολούθησης μέσω IP.
Αυτό που δεν κάνει ένα VPN, από μόνο του, είναι να σταματά το κακόβουλο περιεχόμενο που διανέμεται μέσω της σύνδεσης μόλις φτάσει στη συσκευή σας. Αν το spyware φτάσει μέσω μιας διαφήμισης που φορτώνει το πρόγραμμα περιήγησης ή η εφαρμογή σας, η σήραγγα VPN απλώς μεταφέρει αυτό το περιεχόμενο όπως κάθε άλλη κίνηση. Ένα τυπικό VPN δεν διορθώνει ευπάθειες λογισμικού και δεν καθιστά τη συσκευή σας άτρωτη σε εκμετάλλευση.
Ορισμένα προϊόντα VPN περιλαμβάνουν προαιρετικές λειτουργίες αποκλεισμού διαφημίσεων ή τομέων. Αυτές μπορεί να μειώσουν την έκθεση σε διαφημιστικό περιεχόμενο, αλλά είναι ένα επίπεδο φιλτραρίσματος και όχι εγγύηση, και η ποιότητά τους ποικίλλει. Αντιμετωπίστε ένα VPN ως ένα εργαλείο ιδιωτικότητας ανάμεσα σε πολλά, όχι ως άμυνα κατά του spyware.
Πρακτικές άμυνες: Ενημερώσεις, ad blockers και Lockdown Mode
Για απειλές zero-click, μερικά μέτρα έχουν τη μεγαλύτερη σημασία.
- Εγκαταστήστε τις ενημερώσεις άμεσα. Οι επιθέσεις zero-click συνήθως εξαρτώνται από ευπάθειες λογισμικού. Οι ενημερώσεις λειτουργικού συστήματος και προγράμματος περιήγησης είναι ο πιο άμεσος τρόπος να τις κλείσετε.
- Χρησιμοποιήστε ad blocker. Αν ο δρόμος διανομής είναι ένα δίκτυο διαφημίσεων, ο αποκλεισμός διαφημίσεων αφαιρεί ένα μεγάλο μέρος αυτής της έκθεσης. Χρησιμοποιήστε έναν αξιόπιστο blocker, στο πρόγραμμα περιήγησης και, όπου είναι εφικτό, σε επίπεδο συσκευής ή δικτύου.
- Ενεργοποιήστε το Lockdown Mode αν διατρέχετε υψηλότερο κίνδυνο. Σε υποστηριζόμενες συσκευές Apple, το Lockdown Mode είναι μια προαιρετική ρύθμιση που μειώνει την επιφάνεια επίθεσης για άτομα που μπορεί να στοχοποιηθούν από εξελιγμένο spyware. Περιορίζει ορισμένες λειτουργίες, και αυτό είναι το κόστος.
- Μειώστε ό,τι εκτελείται στη συσκευή σας. Αφαιρέστε εφαρμογές που δεν χρησιμοποιείτε, καθώς καθεμία μπορεί να φέρει τα δικά της διαφημιστικά στοιχεία.
Τι σημαίνει αυτό για εσάς
Αν είστε δημοσιογράφος, ακτιβιστής ή κάποιος άλλος που μπορεί να στοχοποιηθεί, αντιμετωπίστε το AdFection ως αφορμή για να θωρακίσετε τις συσκευές σας τώρα και όχι μετά από ένα περιστατικό. Αν είστε απλός χρήστης, ο κίνδυνος να ξεχωρίσετε είναι χαμηλότερος, αλλά οι ίδιες συνήθειες κοστίζουν λίγο και προστατεύουν και από πολλές άλλες απειλές.
Διατηρήστε ρεαλιστικές προσδοκίες. Ένα VPN είναι χρήσιμο για αυτό για το οποίο έχει σχεδιαστεί, αλλά δεν θα σταματήσει από μόνο του spyware που διανέμεται μέσω διαφημίσεων. Οι ενημερώσεις, ο αποκλεισμός διαφημίσεων και το Lockdown Mode όπου ενδείκνυται είναι τα βήματα με την πιο σαφή σχέση με αυτόν τον τύπο επίθεσης.
Βασικά συμπεράσματα
Το zero-click spyware malvertising AdFection δείχνει ότι μια εκστρατεία μπορεί να φτάσει σε έναν στόχο μέσω συνηθισμένης διαφημιστικής υποδομής χωρίς να απαιτείται κλικ. Σήμερα, μπορείτε να:
- Εφαρμόσετε τις εκκρεμείς ενημερώσεις λειτουργικού συστήματος, προγράμματος περιήγησης και εφαρμογών.
- Ενεργοποιήσετε έναν αξιόπιστο ad blocker.
- Ενεργοποιήσετε το Lockdown Mode αν διατρέχετε υψηλότερο κίνδυνο.
- Διαβάσετε για το spyware συνδεδεμένο με την Candiru που βρέθηκε σύμφωνα με αναφορές σε συσκευές του Al Jazeera για να δείτε ένα άλλο πρόσφατο παράδειγμα της ίδιας κατηγορίας απειλής zero-click.
Κανένα από αυτά τα βήματα δεν είναι περίπλοκο, και μαζί ανεβάζουν ουσιαστικά τον πήχη για τους επιτιθέμενους.
