Istraživači su dokumentirali slučaj špijunskog softvera putem oglasa bez klika s kojim su se novinari suočili 2024. i koji mijenja način na koji razmišljamo o rizicima svakodnevnog pregledavanja weba. Al Jazeera i Citizen Lab objavili su nalaze o kampanji koju nazivaju "AdFection", u kojoj je plaćenički špijunski softver dostavljen putem internetskog oglašavanja. Nije bio potreban nikakav dodir, nikakvo preuzimanje ni sumnjiva poveznica.

Pitanje koga su novinari naposljetku bili meta ostaje bez odgovora. Ono što istraživači kažu da znaju jest tko je omogućio napade: dvije izraelske tvrtke, od kojih se jedna nalazi na američkom crnom popisu već oko pet godina.

Kako je AdFection dostavio špijunski softver putem oglasa bez klika novinarima

Napad bez klika je onaj koji ne zahtijeva nikakvu radnju žrtve. Tradicionalni phishing ovisi o tome da otvorite privitak ili dodirnete poveznicu. Ovdje je kanal dostave bio sam oglasni ekosustav. Oglasi se učitavaju automatski kad god se učita stranica, pa zlonamjerni oglas može doći do uređaja jednostavno zato što je netko posjetio web-stranicu.

To je ono što tehniku čini uznemirujućom. Oglasna mreža, o kojoj većina čitatelja nikada ne razmišlja, postaje put kojim špijunski softver putuje. Ciljano oglašavanje osmišljeno je da izdvoji određene publike, a ista preciznost koja brendu omogućuje da dosegne određenu demografsku skupinu može, u teoriji, napadaču omogućiti da dosegne određenu osobu.

Javno izvještavanje o istraživanju imenuje oglasnu tvrtku Discover-Tech i opisuje kako proizvođači špijunskog softvera koriste nju za dosezanje uređaja. Ti detalji dolaze iz sekundarnog izvještavanja o izvješću Citizen Laba, stoga provjerite primarne nalaze za točan tehnički opis prije nego se na njih oslonite.

Što su Citizen Lab i Al Jazeera otkrili

Obje organizacije objavile su vlastite nalaze. Novinari Al Jazeere bili su među pogođenima, a Citizen Lab, istraživačka skupina sa Sveučilišta u Torontu poznata po istraživanju komercijalnog špijunskog softvera, analizirao je kampanju i dao joj ime AdFection. Naše ranije izvještavanje o nalazu Citizen Laba da oglasi bez klika inficiraju uređaje novinara detaljnije prolazi kroz izvješće.

Dvije stvari ističu se iz izvještavanja:

  • Atribucija je nepotpuna. Istraživači su identificirali omogućivatelje, ali ne i naručitelja koji je odabrao mete. To je uobičajeno za tržište plaćeničkog špijunskog softvera, gdje su tvrtka koja gradi alate i strana koja ih koristi često različite.
  • Sudjelovala je tvrtka s crnog popisa. Jedna od dviju izraelskih tvrtki nalazi se na američkom crnom popisu otprilike pola desetljeća. To otvara teška pitanja o tome kako takva tvrtka ostaje povezana s komercijalnom infrastrukturom i širim oglasnim lancem opskrbe.

Sekundarno izvještavanje također je slučaj opisalo kao prvi javno potvrđeni primjer plaćeničkog špijunskog softvera bez klika dostavljenog putem ciljanih oglasa. Taj okvir shvatite kao karakterizaciju rada Citizen Laba kako su je prenijeli drugi, i konzultirajte izvorno izvješće za njegove precizne tvrdnje.

Zašto su novinari i aktivisti mete

Plaćenički špijunski softver prodaje se kao alat za nadzor, a novinari su meta koja se ponavlja jer posjeduju ono što drugi žele: izvore, neobjavljeni materijal i privatne komunikacije. Kompromitirani telefon može izložiti kontakte, poruke, lokaciju i pristup mikrofonu. Za reportera koji radi na osjetljivim pričama, jedna infekcija može ugroziti izvore, ne samo reportera.

Slučaj AdFection također pokazuje zašto prijetnja nije strogo ograničena na novinare. Metoda dostave oslanja se na infrastrukturu koju svi koriste. Čak i ako je određena osoba odabrana kao meta, isti oglasni sustav služi široj javnosti. Većina čitatelja vjerojatno nije prioritetna meta za ovakve alate, ali slučaj pokazuje da mehanizam postoji.

Što to znači za vas

Za većinu ljudi praktični rizik da budu izdvojeni plaćeničkim špijunskim softverom je nizak. Ipak, nalazi su podsjetnik da ne kliknuti ništa ne znači da ste sigurni i da obični web-oglasi mogu biti napadna površina. Ako ste novinar, aktivist, odvjetnik ili netko tko rukuje osjetljivim informacijama, shvatite ovo ozbiljnije.

Također je vrijedno biti iskren o VPN-ovima. VPN šifrira vaš promet između vašeg uređaja i VPN poslužitelja i skriva vašu IP adresu od stranica koje posjećujete. Ne sprječava zlonamjerni oglas da se učita u vašem pregledniku i ne zakrpa ranjivost na vašem telefonu. Sam VPN ne štiti od ove vrste napada. Ostaje koristan za druge ciljeve privatnosti, ali ovdje nije obrana.

Što čitatelji mogu učiniti

Nijedan pojedinačni korak ne uklanja rizik, ali slojevite mjere znatno ga smanjuju:

  • Redovito ažurirajte operativni sustav i preglednik. Ovakav špijunski softver obično ovisi o softverskim manama, a ažuriranja ih zatvaraju.
  • Uključite Lockdown Mode ako ste pod većim rizikom. Appleov Lockdown Mode osmišljen je da smanji napadnu površinu za ljude koji mogu biti meta. Korisnici Androida mogu potražiti usporedive postavke napredne zaštite.
  • Koristite blokator oglasa. Ako je kanal dostave oglas, blokiranje oglasa na razini preglednika ili DNS-a uklanja velik dio izloženosti.
  • Redovito ponovno pokrećite uređaj. Neke infekcije ne prežive ponovno pokretanje, što napadače može prisiliti da počnu ispočetka.
  • Smanjite ono što se izvršava u pregledniku. Manje ekstenzija i minimalan skup aplikacija smanjuju broj mjesta koja napadač može iskoristiti.
  • Potražite stručnu pomoć ako sumnjate na infekciju. Organizacije koje podržavaju ugrožene skupine mogu pomoći s forenzičkim provjerama.

Ključni zaključci

Slučaj AdFection pokazuje da je špijunski softver putem oglasa bez klika s kojim su se novinari suočili 2024. dostavljen kroz isti oglasni sustav koji služi svima ostalima. Napadač je još neidentificiran, ali dvije izraelske tvrtke povezane su s njegovim omogućavanjem. Držite uređaje ažurnima, razmotrite Lockdown Mode ako ste izloženi povišenom riziku i blokirajte oglase gdje možete. Za potpune detalje pročitajte naš sažetak izvješća Citizen Laba o oglasima bez klika i novinarima, zatim slijedite primarne nalaze Citizen Laba i Al Jazeere. I zapamtite da VPN, iako koristan, nije štit protiv ove vrste napada.