Prošlog tjedna istraživači iz Citizen Laba otkrili su novu malicioznu kampanju koju su nazvali "AdFection". Prema izvještaju Electronic Frontier Foundationa o tim nalazima, kampanja je koristila oglasnu mrežu za dostavu špijunskog softvera na uređaje novinara, zarazivši ih bez potrebe da meta ikada klikne bilo što. AdFection zero-click spyware malvertising podsjetnik je da oglasi koji se tiho učitavaju u pozadini svakodnevnog pregledavanja i aplikacija mogu postati put napada.
Izvorni materijal koji nam je dostupan je kratak, pa se ovaj post drži onoga što je objavljeno i usredotočuje se na praktična pitanja koja će čitatelji vjerojatno postaviti.
Kako je AdFection dostavio špijunski softver putem oglasne mreže
Srž kampanje, kako opisuje EFF, jest metoda dostave. Umjesto slanja sumnjive poveznice ili privitka meti, napadači su koristili oglasnu mrežu za guranje špijunskog softvera na uređaje novinara. Meta nije morala dodirnuti, otvoriti ni odobriti bilo što.
To znači "zero-click": kompromitacija se događa bez interakcije korisnika. Malvertising, odnosno zlouporaba oglasnih sustava za dostavu zlonamjernog sadržaja, nije nov koncept. Ono što se ovdje ističe jest kombinacija pouzdanog, svakodnevnog kanala dostave bez potrebnog djelovanja žrtve, usmjerena na skupinu koja je već izrazito na meti.
EFF opisuje ovakvu vrstu napada na novinare kao opasnu, a obrazloženje je jednostavno. Novinari rukuju povjerljivim izvorima i osjetljivim komunikacijama, a kompromitirani telefon može sve to razotkriti.
Zašto je zero-click malvertising važan i izvan novinarskih krugova
AdFection je objavljen kao kampanja usmjerena na novinare, ali mehanizam nije isključivo njihov. Oglasne mreže dosežu ogroman broj ljudi putem web-stranica i aplikacija. Svaki put dostave koji se oslanja na tu infrastrukturu otvara šire pitanje o tome koliko su obični korisnici izloženi sadržaju koji nikada nisu odabrali učitati.
Ova kategorija prijetnje obično se raspravlja i uz druge slučajeve zero-click špijunskog softvera. Za nedavni primjer pogledajte naš izvještaj o tome kako Al Jazeera tvrdi da je špijunski softver povezan s Candiruom pogodio 45 uređaja zaposlenika, gdje su podaci navodno izvučeni s uređaja novinara i zaposlenika bez ikakve radnje korisnika.
Većina čitatelja vjerojatno nije namjeravana meta ovakve kampanje. Ipak, obrane koje smanjuju rizik za visokorizične korisnike često su besplatne, ugrađene u uređaj i vrijedi ih široko usvojiti.
Što VPN štiti, a što ne štiti
Primamljivo je pretpostaviti da VPN rješava ovakav problem. Točnije je biti precizan o tome što VPN radi.
VPN šifrira vaš promet između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To pomaže s privatnošću na nepouzdanim mrežama i s ograničavanjem nekih oblika praćenja putem IP adrese.
Ono što VPN sam po sebi ne radi jest zaustavljanje zlonamjernog sadržaja koji se dostavlja kroz vezu nakon što stigne na vaš uređaj. Ako špijunski softver stigne putem oglasa koji učitava vaš preglednik ili aplikacija, VPN tunel jednostavno prenosi taj sadržaj kao i svaki drugi promet. Standardni VPN ne zakrpa softverske nedostatke i ne čini vaš uređaj imunim na iskorištavanje.
Neki VPN proizvodi uključuju opcionalne značajke blokiranja oglasa ili domena. One mogu smanjiti izloženost oglasnom sadržaju, ali to je sloj filtriranja, a ne jamstvo, i njihova kvaliteta varira. Tretirajte VPN kao jedan alat za privatnost među nekoliko njih, a ne kao obranu od špijunskog softvera.
Praktične obrane: ažuriranja, blokatori oglasa i Lockdown Mode
Za zero-click prijetnje najviše je važno nekoliko mjera.
- Instalirajte ažuriranja promptno. Zero-click napadi obično ovise o softverskim ranjivostima. Ažuriranja operativnog sustava i preglednika najizravniji su način da ih zatvorite.
- Koristite blokator oglasa. Ako je put dostave oglasna mreža, blokiranje oglasa uklanja dio te izloženosti. Koristite renomirani blokator, u pregledniku i, gdje je moguće, na razini uređaja ili mreže.
- Omogućite Lockdown Mode ako ste pod većim rizikom. Na podržanim Apple uređajima Lockdown Mode opcionalna je postavka koja smanjuje napadnu površinu za ljude koji mogu biti meta sofisticiranog špijunskog softvera. Ograničava neke značajke, što je kompromis.
- Smanjite što se izvršava na vašem uređaju. Uklonite aplikacije koje ne koristite, jer svaka može nositi vlastite oglasne komponente.
Što to znači za vas
Ako ste novinar, aktivist ili netko drugi tko može biti meta, tretirajte AdFection kao poticaj da sada ojačate svoje uređaje, a ne nakon incidenta. Ako ste svakodnevni korisnik, rizik da budete izdvojeni manji je, ali iste navike malo koštaju i štite i od mnogih drugih prijetnji.
Držite očekivanja realnima. VPN je koristan za ono za što je namijenjen, ali sam po sebi neće zaustaviti špijunski softver dostavljen putem oglasa. Ažuriranja, blokiranje oglasa i Lockdown Mode gdje je prikladno koraci su s najjasnijom vezom s ovom vrstom napada.
Ključni zaključci
AdFection zero-click spyware malvertising pokazuje da kampanja može doći do mete putem obične oglasne infrastrukture bez potrebnog klika. Danas možete:
- Primijeniti čekajuća ažuriranja operativnog sustava, preglednika i aplikacija.
- Uključiti renomirani blokator oglasa.
- Omogućiti Lockdown Mode ako ste pod većim rizikom.
- Pročitati o špijunskom softveru povezanom s Candiruom navodno pronađenom na Al Jazeera uređajima kako biste vidjeli još jedan nedavni primjer iste kategorije zero-click prijetnje.
Nijedan od ovih koraka nije kompliciran, i zajedno značajno podižu ljestvicu za napadače.
