Viime viikolla Citizen Labin tutkijat paljastivat uuden haittaohjelmakampanjan, jonka he nimesivät "AdFectioniksi". Electronic Frontier Foundationin havainnoista tekemän kirjoituksen mukaan kampanja käytti mainosverkostoa vakoiluohjelman toimittamiseen toimittajien laitteisiin ja tartutti ne ilman, että kohteen tarvitsi koskaan klikata mitään. AdFectionin nollaklikkaus-vakoiluohjelmamainonta muistuttaa, että mainokset, jotka latautuvat hiljaa taustalla jokapäiväisessä selailussa ja sovelluksissa, voivat muodostua hyökkäysreitiksi.

Käytettävissämme oleva lähdeaineisto on niukkaa, joten tämä kirjoitus pitäytyy siinä, mitä on raportoitu, ja keskittyy käytännön kysymyksiin, joita lukijat todennäköisesti esittävät.

Miten AdFection toimitti vakoiluohjelman mainosverkoston kautta

Kampanjan ydin on EFF:n kuvaamana sen toimitusmenetelmä. Sen sijaan, että kohteelle olisi lähetetty epäilyttävä linkki tai liite, hyökkääjät käyttivät mainosverkostoa työntääkseen vakoiluohjelman toimittajien laitteisiin. Kohteen ei tarvinnut napauttaa, avata tai hyväksyä mitään.

Sitä "nollaklikkaus" tarkoittaa: murto tapahtuu ilman käyttäjän vuorovaikutusta. Mainosmainonta eli mainosjärjestelmien väärinkäyttö haitallisen sisällön toimittamiseen ei ole käsitteenä uusi. Tässä huomionarvoista on luotetun, jokapäiväisen toimitustavan yhdistäminen siihen, ettei uhrilta vaadita mitään toimia, ja kohdistuminen ryhmään, johon on jo kohdistettu voimakkaasti.

EFF kuvaa tämänkaltaista toimittajiin kohdistuvaa hyökkäystä vaaralliseksi, ja perustelu on suoraviivainen. Toimittajat käsittelevät luottamuksellisia lähteitä ja arkaluonteista viestintää, ja murrettu puhelin voi paljastaa kaiken sen.

Miksi nollaklikkaus-mainosmainonta on merkityksellistä muillekin kuin toimittajille

AdFection raportoitiin toimittajiin kohdistuvana kampanjana, mutta mekanismi ei ole yksinomaan heidän. Mainosverkostot tavoittavat valtavia määriä ihmisiä verkkosivujen ja sovellusten kautta. Mikä tahansa toimitustapa, joka nojaa tähän infrastruktuuriin, herättää laajemman kysymyksen siitä, kuinka paljon tavallisilla käyttäjillä on altistumista sisällölle, jota he eivät koskaan valinneet ladattavaksi.

Tämä uhkaluokka keskustellaan tyypillisesti myös muiden nollaklikkaus-vakoiluohjelmatapausten yhteydessä. Tuoreesta esimerkistä katso raporttimme siitä, miten Al Jazeera kertoo Candiruun yhdistetyn vakoiluohjelman iskeneen 45 työntekijän laitteeseen, jossa tietoja kerrottiin vedetyn toimittajien ja työntekijöiden laitteista ilman käyttäjien mitään toimia.

Useimmat lukijat eivät todennäköisesti ole tällaisen kampanjan aiottu kohde. Silti puolustuskeinot, jotka vähentävät korkean riskin käyttäjien riskiä, ovat usein ilmaisia, sisäänrakennettuja laitteeseen ja laajasti omaksuttavia.

Mitä VPN suojaa ja mitä ei

On houkuttelevaa olettaa, että VPN ratkaisee tämänkaltaisen ongelman. On tarkempaa olla täsmällinen siitä, mitä VPN tekee.

VPN salaa liikenteesi laitteesi ja VPN-palvelimen välillä ja piilottaa IP-osoitteesi vierailemiltasi sivustoilta. Se auttaa yksityisyydessä epäluotetuissa verkoissa ja rajoittamaan joitakin IP-pohjaisen seurannan muotoja.

Sitä VPN ei itsessään tee: estä haitallista sisältöä, joka toimitetaan yhteyden kautta, kun se saapuu laitteellesi. Jos vakoiluohjelma saapuu mainoksen kautta, jonka selain tai sovellus lataa, VPN-tunneli yksinkertaisesti kuljettaa kyseisen sisällön kuin minkä tahansa muun liikenteen. Tavallinen VPN ei paikkaa ohjelmistohaavoittuvuuksia, eikä se tee laitteestasi immuunia hyväksikäytölle.

Jotkin VPN-tuotteet sisältävät valinnaisia mainosten tai verkkotunnusten estoominaisuuksia. Ne voivat vähentää altistumista mainossisällölle, mutta ne ovat suodatuskerros eivätkä tae, ja niiden laatu vaihtelee. Kohtele VPN:ää yhtenä yksityisyystyökaluna muiden joukossa, ei puolustuksena vakoiluohjelmaa vastaan.

Käytännön puolustuskeinot: päivitykset, mainosten estäjät ja lockdown-tila

Nollaklikkausuhkia vastaan muutama toimenpide on tärkein.

  • Asenna päivitykset viipymättä. Nollaklikkaushyökkäykset riippuvat tyypillisesti ohjelmistohaavoittuvuuksista. Käyttöjärjestelmän ja selaimen päivitykset ovat suorin tapa sulkea ne.
  • Käytä mainosten estäjää. Jos toimitustapa on mainosverkosto, mainosten estäminen poistaa osan altistumisesta. Käytä luotettavaa estäjää selaimessa ja mahdollisuuksien mukaan laite- tai verkkotasolla.
  • Ota lockdown-tila käyttöön, jos olet suuremmassa riskissä. Tuetuissa Apple-laitteissa lockdown-tila on valinnainen asetus, joka pienentää hyökkäyspintaa henkilöille, joihin saatetaan kohdistaa kehittynyttä vakoiluohjelmaa. Se rajoittaa joitakin ominaisuuksia, mikä on kaupan hinta.
  • Vähennä laitteellasi ajettavaa. Poista sovellukset, joita et käytä, sillä jokainen niistä voi sisältää omat mainoskomponenttinsa.

Mitä tämä tarkoittaa sinulle

Jos olet toimittaja, aktivisti tai joku muu, johon saatetaan kohdistaa hyökkäyksiä, pidä AdFectionia kehotuksena vahvistaa laitteitasi nyt eikä vasta tapauksen jälkeen. Jos olet tavallinen käyttäjä, riski joutua erikseen valituksi on pienempi, mutta samat tavat maksavat vähän ja suojaavat monilta muiltakin uhkilta.

Pidä odotukset realistisina. VPN on hyödyllinen siihen, mihin se on suunniteltu, mutta se ei yksinään pysäytä mainosten kautta toimitettua vakoiluohjelmaa. Päivitykset, mainosten estäminen ja lockdown-tila tarvittaessa ovat ne askeleet, joilla on selkein yhteys tämäntyyppiseen hyökkäykseen.

Keskeiset huomiot

AdFectionin nollaklikkaus-vakoiluohjelmamainonta osoittaa, että kampanja voi tavoittaa kohteen tavallisen mainosinfrastruktuurin kautta ilman klikkausta. Tänään voit:

  1. Asentaa odottavat käyttöjärjestelmän, selaimen ja sovellusten päivitykset.
  2. Ottaa käyttöön luotettavan mainosten estäjän.
  3. Ottaa lockdown-tilan käyttöön, jos olet suuremmassa riskissä.
  4. Lukea Candiruun yhdistetystä vakoiluohjelmasta, jota kerrotaan löydetyn Al Jazeeran laitteista nähdäksesi toisen tuoreen esimerkin samasta nollaklikkausuhkien luokasta.

Mikään näistä askelista ei ole monimutkainen, ja yhdessä ne nostavat merkittävästi rimaa hyökkääjille.