Ερευνητές έχουν τεκμηριώσει μια περίπτωση λογισμικού παρακολούθησης μέσω διαφημίσεων χωρίς κλικ που αντιμετώπισαν δημοσιογράφοι το 2024, και αυτό αλλάζει τον τρόπο που σκεφτόμαστε για τους κινδύνους της καθημερινής περιήγησης. Το Al Jazeera και το Citizen Lab έχουν και τα δύο δημοσιεύσει ευρήματα για μια εκστρατεία που ονομάζουν "AdFection," στην οποία μισθοφορικό λογισμικό παρακολούθησης διανεμήθηκε μέσω διαδικτυακής διαφήμισης. Δεν χρειάστηκε κανένα πάτημα, κανένα κατέβασμα και κανένας ύποπτος σύνδεσμος.

Το ερώτημα του ποιος τελικά στόχευσε τους δημοσιογράφους παραμένει αναπάντητο. Αυτό που οι ερευνητές λένε ότι γνωρίζουν είναι ποιος διευκόλυνε τις επιθέσεις: δύο ισραηλινές εταιρείες, μία από τις οποίες βρίσκεται στη μαύρη λίστα των ΗΠΑ εδώ και περίπου πέντε χρόνια.

Πώς το AdFection παρέδωσε λογισμικό παρακολούθησης μέσω διαφημίσεων χωρίς κλικ σε δημοσιογράφους

Μια επίθεση χωρίς κλικ είναι εκείνη που δεν απαιτεί καμία ενέργεια από το θύμα. Το παραδοσιακό phishing εξαρτάται από το αν θα ανοίξετε ένα συνημμένο ή θα πατήσετε έναν σύνδεσμο. Εδώ, το κανάλι παράδοσης ήταν το ίδιο το οικοσύστημα της διαφήμισης. Οι διαφημίσεις φορτώνονται αυτόματα κάθε φορά που φορτώνεται μια σελίδα, οπότε μια κακόβουλη διαφήμιση μπορεί να φτάσει σε μια συσκευή απλώς και μόνο επειδή κάποιος επισκέφθηκε έναν ιστότοπο.

Αυτό είναι που κάνει την τεχνική ανησυχητική. Το διαφημιστικό δίκτυο, για το οποίο οι περισσότεροι αναγνώστες δεν σκέφτονται ποτέ, γίνεται ο δρόμος στον οποίο ταξιδεύει το λογισμικό παρακολούθησης. Η στοχευμένη διαφήμιση είναι φτιαγμένη για να ξεχωρίζει συγκεκριμένα κοινά, και η ίδια ακρίβεια που επιτρέπει σε μια μάρκα να φτάσει σε ένα συγκεκριμένο δημογραφικό κοινό μπορεί, θεωρητικά, να επιτρέψει σε έναν επιτιθέμενο να φτάσει σε ένα συγκεκριμένο άτομο.

Η δημόσια αναφορά για την έρευνα κατονομάζει μια διαφημιστική εταιρεία που ονομάζεται Discover-Tech και περιγράφει κατασκευαστές λογισμικού παρακολούθησης που τη χρησιμοποιούν για να φτάσουν σε συσκευές. Αυτές οι λεπτομέρειες προέρχονται από δευτερογενή κάλυψη της αναφοράς του Citizen Lab, οπότε ελέγξτε τα πρωτογενή ευρήματα για την ακριβή τεχνική περιγραφή πριν βασιστείτε σε αυτές.

Τι βρήκαν το Citizen Lab και το Al Jazeera

Και οι δύο οργανισμοί δημοσίευσαν τα δικά τους ευρήματα. Οι δημοσιογράφοι του Al Jazeera ήταν μεταξύ εκείνων που επηρεάστηκαν, και το Citizen Lab, η ερευνητική ομάδα στο Πανεπιστήμιο του Τορόντο γνωστή για τη διερεύνηση εμπορικού λογισμικού παρακολούθησης, ανέλυσε την εκστρατεία και της έδωσε το όνομα AdFection. Η προηγούμενη κάλυψή μας για το εύρημα του Citizen Lab ότι διαφημίσεις χωρίς κλικ μόλυναν τις συσκευές δημοσιογράφων αναλύει την αναφορά με περισσότερες λεπτομέρειες.

Δύο σημεία ξεχωρίζουν από την αναφορά:

  • Η απόδοση είναι ελλιπής. Οι ερευνητές εντόπισαν τους διευκολυντές, αλλά όχι τον πελάτη που επέλεξε τους στόχους. Αυτό είναι τυπικό της αγοράς μισθοφορικού λογισμικού παρακολούθησης, όπου η εταιρεία που κατασκευάζει τα εργαλεία και το μέρος που τα χρησιμοποιεί είναι συχνά διαφορετικά.
  • Εμπλεκόταν μια εταιρεία στη μαύρη λίστα. Μία από τις δύο ισραηλινές εταιρείες βρίσκεται στη μαύρη λίστα των ΗΠΑ εδώ και περίπου μισή δεκαετία. Αυτό εγείρει δύσκολα ερωτήματα σχετικά με το πώς μια τέτοια εταιρεία παραμένει συνδεδεμένη με εμπορική υποδομή και την ευρύτερη αλυσίδα εφοδιασμού διαφημίσεων.

Η δευτερογενής κάλυψη έχει επίσης περιγράψει την υπόθεση ως την πρώτη δημόσια επιβεβαιωμένη περίπτωση μισθοφορικού λογισμικού παρακολούθησης χωρίς κλικ που διανέμεται μέσω στοχευμένων διαφημίσεων. Αντιμετωπίστε αυτή τη διατύπωση ως τον χαρακτηρισμό του έργου του Citizen Lab όπως αναφέρεται από άλλους, και συμβουλευτείτε την αρχική αναφορά για τους ακριβείς ισχυρισμούς της.

Γιατί στοχοποιούνται δημοσιογράφοι και ακτιβιστές

Το μισθοφορικό λογισμικό παρακολούθησης πωλείται ως εργαλείο επιτήρησης, και οι δημοσιογράφοι είναι επαναλαμβανόμενος στόχος επειδή κατέχουν αυτό που θέλουν οι άλλοι: πηγές, αδημοσίευτο υλικό και ιδιωτικές επικοινωνίες. Ένα παραβιασμένο τηλέφωνο μπορεί να εκθέσει επαφές, μηνύματα, τοποθεσία και πρόσβαση στο μικρόφωνο. Για έναν ρεπόρτερ που εργάζεται σε ευαίσθητες ιστορίες, μία μόνο μόλυνση μπορεί να θέσει σε κίνδυνο πηγές, όχι μόνο τον ρεπόρτερ.

Η υπόθεση AdFection δείχνει επίσης γιατί η απειλή δεν περιορίζεται αυστηρά στους δημοσιογράφους. Η μέθοδος παράδοσης βασίζεται σε υποδομή που χρησιμοποιούν όλοι. Ακόμα κι αν ένα συγκεκριμένο άτομο επιλέχθηκε ως στόχος, το ίδιο διαφημιστικό σύστημα εξυπηρετεί το ευρύ κοινό. Οι περισσότεροι αναγνώστες είναι απίθανο να αποτελούν στόχο προτεραιότητας για αυτού του είδους τα εργαλεία, αλλά η υπόθεση δείχνει ότι ο μηχανισμός υπάρχει.

Τι σημαίνει αυτό για εσάς

Για τους περισσότερους ανθρώπους, ο πρακτικός κίνδυνος να ξεχωρίσουν από μισθοφορικό λογισμικό παρακολούθησης είναι χαμηλός. Παρόλα αυτά, τα ευρήματα είναι μια υπενθύμιση ότι το να μην κάνετε κλικ πουθενά δεν σημαίνει ότι είστε ασφαλείς, και ότι οι συνηθισμένες διαφημίσεις ιστού μπορούν να αποτελέσουν επιφάνεια επίθεσης. Αν είστε δημοσιογράφος, ακτιβιστής, δικηγόρος ή κάποιος που χειρίζεται ευαίσθητες πληροφορίες, πάρτε το πιο σοβαρά.

Αξίζει επίσης να είμαστε ειλικρινείς σχετικά με τα VPN. Ένα VPN κρυπτογραφεί την κίνησή σας μεταξύ της συσκευής σας και του διακομιστή VPN και κρύβει τη διεύθυνση IP σας από τους ιστότοπους που επισκέπτεστε. Δεν εμποδίζει μια κακόβουλη διαφήμιση να φορτωθεί στο πρόγραμμα περιήγησής σας και δεν διορθώνει μια ευπάθεια στο τηλέφωνό σας. Ένα VPN από μόνο του δεν προστατεύει από αυτού του τύπου επίθεση. Παραμένει χρήσιμο για άλλους στόχους ιδιωτικότητας, αλλά δεν είναι άμυνα εδώ.

Τι μπορούν να κάνουν οι αναγνώστες

Κανένα μεμονωμένο βήμα δεν εξαλείφει τον κίνδυνο, αλλά τα πολυεπίπεδα μέτρα τον μειώνουν σημαντικά:

  • Ενημερώνετε το λειτουργικό σας σύστημα και το πρόγραμμα περιήγησής σας άμεσα. Λογισμικό παρακολούθησης όπως αυτό συνήθως εξαρτάται από σφάλματα λογισμικού, και οι ενημερώσεις τα κλείνουν.
  • Ενεργοποιήστε τη Λειτουργία Κλειδώματος αν διατρέχετε υψηλότερο κίνδυνο. Η Λειτουργία Κλειδώματος της Apple είναι σχεδιασμένη να μικραίνει την επιφάνεια επίθεσης για άτομα που μπορεί να στοχοποιηθούν. Οι χρήστες Android μπορούν να αναζητήσουν αντίστοιχες ρυθμίσεις προηγμένης προστασίας.
  • Χρησιμοποιήστε έναν αποκλεισμό διαφημίσεων. Αν το κανάλι παράδοσης είναι μια διαφήμιση, ο αποκλεισμός διαφημίσεων σε επίπεδο προγράμματος περιήγησης ή DNS αφαιρεί μεγάλο μέρος της έκθεσης.
  • Επανεκκινείτε τακτικά τη συσκευή σας. Ορισμένες μολύνσεις δεν επιβιώνουν από επανεκκίνηση, κάτι που μπορεί να αναγκάσει τους επιτιθέμενους να ξεκινήσουν από την αρχή.
  • Μειώστε ό,τι εκτελείται στο πρόγραμμα περιήγησης. Λιγότερες επεκτάσεις και ένα ελάχιστο σύνολο εφαρμογών μειώνουν τον αριθμό των σημείων που μπορεί να εκμεταλλευτεί ένας επιτιθέμενος.
  • Ζητήστε βοήθεια από ειδικούς αν υποψιάζεστε μόλυνση. Οργανισμοί που υποστηρίζουν ομάδες σε κίνδυνο μπορούν να βοηθήσουν με ελέγχους εγκληματολογικής ανάλυσης.

Βασικά συμπεράσματα

Η υπόθεση AdFection δείχνει ότι το λογισμικό παρακολούθησης μέσω διαφημίσεων χωρίς κλικ που αντιμετώπισαν δημοσιογράφοι το 2024 παραδόθηκε μέσω του ίδιου διαφημιστικού συστήματος που εξυπηρετεί όλους τους άλλους. Ο επιτιθέμενος παραμένει αταυτοποίητος, αλλά δύο ισραηλινές εταιρείες έχουν συνδεθεί με τη διευκόλυνσή του. Κρατάτε τις συσκευές σας ενημερωμένες, εξετάστε τη Λειτουργία Κλειδώματος αν αντιμετωπίζετε αυξημένο κίνδυνο, και αποκλείστε διαφημίσεις όπου μπορείτε. Για τις πλήρεις λεπτομέρειες, διαβάστε τη σύνοψή μας για την αναφορά του Citizen Lab σχετικά με διαφημίσεις χωρίς κλικ και δημοσιογράφους, και στη συνέχεια ακολουθήστε τα πρωτογενή ευρήματα από το Citizen Lab και το Al Jazeera. Και θυμηθείτε ότι ένα VPN, ενώ είναι χρήσιμο, δεν είναι ασπίδα απέναντι σε αυτού του είδους την επίθεση.