Novo prijavljena špijunska tehnika privlači pažnju jer uklanja korak o kojem ovisi većina sigurnosnih savjeta: korisničku pogrešku. Prema izvješću DigitalShielda, napad iskorištava mreže za dražbe oglasa u stvarnom vremenu kako bi instalirao špijunski softver vojne klase bez ijednog klika ili preuzimanja. Pretraga izvještaja o ovoj priči upućuje na istraživače koji tehniku nazivaju AdFection te na Citizen Lab kao jednu od skupina koje ju dokumentiraju. Ovo je slučaj špijunskog softvera putem zlonamjernog oglašavanja bez klika koji oglašivačke mreže očito mogu prenositi i zaslužuje trijezan i praktičan pogled.
Kako funkcionira napad putem oglasa bez klika
Većina web-stranica i aplikacija ne bira svoje oglase unaprijed. Kada se stranica učita, automatizirana dražba odvija se u djeliću sekunde. Oglašivači licitiraju, a pobjednički oglas dostavlja se na vaš uređaj. Taj se proces naziva licitiranje u stvarnom vremenu i oslanja se na informacije o osobi koja će vidjeti oglas.
To je polazište koje prijavljeni napad koristi. Umjesto da nekoga prevari da dodirne sumnjivu poveznicu, napadač ubacuje zlonamjerni oglas u tijek dražbe. Ako oglas stigne do ciljanog uređaja, štetan sadržaj izvršava se kao dio uobičajenog čina učitavanja oglasa. Oznaka "bez klika" znači da žrtva ne mora ništa dodirnuti, odobriti ni preuzeti. Dovoljno je da joj se oglas posluži.
Zlonamjerno oglašavanje samo po sebi nije novo. Ono što izvješće opisuje kao različito jest dostava špijunskog softvera opisanog kao vojne klase kroz kanal koji ljudi neprestano vide i ne mogu ga lako izbjeći. Budući da se oglasi automatski učitavaju unutar preglednika i aplikacija, uobičajeni savjet o izbjegavanju nepoznatih poveznica ovdje pruža malo zaštite.
Što izvješće govori, a što ne govori
Izvorni je članak kratak. Njegov sažetak kaže nam da metoda koristi mreže za dražbe oglasa u stvarnom vremenu i ne zahtijeva klik ni preuzimanje. Ne daje nam javne brojke o tome koliko je uređaja zahvaćeno, koje su zemlje ili skupine bile meta ni koliko je dugo tehnika aktivna. Rezultati pretrage o ovoj priči spominju izraelsku tvrtku za špijunski softver i opisuju ciljanje kao namjerno, ali pojedinosti u tim isječcima su iz druge ruke i nismo ih mogli neovisno provjeriti.
Taj je jaz važan. Špijunski softver ove klase povijesno se povezivao s uskim, visokovrijednim metama, a ne s masovnom infekcijom, i ništa u materijalu koji smo pregledali ne govori da je ova kampanja drukčija. Bez podataka o razmjeru bilo bi pogrešno reći prosječnom čitatelju da je njegov telefon vjerojatno kompromitiran. Jednako bi bilo pogrešno odbaciti izvješće. Razuman je stav oprezna pažnja: tehnika je dovoljno vjerodostojna da je se ozbiljno shvati, a cijena osnovnih mjera opreza niska je.
Dva pitanja koja treba pratiti kako se bude pojavljivalo više pojedinosti:
- Koji su operacijski sustavi, preglednici i oglašivačke platforme bili uključeni te jesu li izdana rješenja.
- Kako je funkcioniralo ciljanje, budući da napadač koji može odabrati kome će poslužiti zlonamjerni oglas može kampanju držati tihom.
Obrane koje smanjuju vašu izloženost
Nijedan alat ne zaustavlja odlučnog napadača, ali nekoliko navika smanjuje napadnu površinu za ovakvu vrstu prijetnje.
Održavajte sve ažurnim. Špijunski softver dostavljen putem preglednika ili aplikacije općenito ovisi o softverskoj ranjivosti. Pravovremeno instaliranje ažuriranja operacijskog sustava, preglednika i aplikacija zatvara poznate rupe. To je najvažniji korak.
Koristite ugledni blokator oglasa. Ako zlonamjerni sadržaj stiže unutar oglasa, blokiranje učitavanja oglasa uklanja dostavno vozilo. Blokatori sadržaja koji djeluju na razini preglednika ili putem DNS filtriranja mogu zaustaviti mnoge zahtjeve za oglasima prije nego stignu do stranice. Nisu savršeni, ali značajno smanjuju izloženost.
Pojačajte postavke privatnosti preglednika. Ograničite sadržaj trećih strana gdje možete, ograničite praćenje i razmislite o pregledniku koji prema zadanim postavkama blokira tragače oglasa. Budući da se licitiranje u stvarnom vremenu oslanja na informacije o vama, dijeljenje manje informacija također vas čini težom metom.
Smanjite broj aplikacija. Mnogi se oglasi učitavaju unutar besplatnih aplikacija. Uklanjanje aplikacija koje rijetko koristite, posebno onih podržanih oglasima, znači manje mjesta na kojima vam se oglas može poslužiti.
Razmislite o načinima rada u stilu Lockdowna ako ste pod većim rizikom. Novinari, aktivisti i dužnosnici uobičajene su mete ove klase špijunskog softvera. Ako se to odnosi na vas, koristite bilo koji strogi sigurnosni način rada koji vaš uređaj nudi i gornje korake smatrajte minimumom.
VPN sam po sebi ne rješava ovaj problem. Šifrira vaš promet i skriva vašu IP adresu od stranica koje posjećujete, ali ne sprječava izvršavanje oglasa koji vaš preglednik učita. Gledajte na njega kao na jedan sloj privatnosti, a ne kao obranu od zlonamjernog oglašavanja.
Znakovi da je vaš uređaj možda kompromitiran
Dobro izrađen špijunski softver osmišljen je da ostane skriven, pa simptomi često izostaju. Ipak, neke signale vrijedi primijetiti, posebno u kombinaciji:
- Neobično brzo pražnjenje baterije ili uređaj koji se grije dok miruje.
- Neočekivani skokovi u korištenju mobilnih podataka.
- Aplikacije ili postavke koje se čudno ponašaju ili se više puta ruše.
- Sigurnosne značajke koje se same isključuju.
Ništa od navedenog ne dokazuje infekciju, jer obične pogreške uzrokuju iste stvari. Ako ste u visokorizičnoj skupini i nekoliko se znakova pojavi zajedno, obratite se liniji za pomoć u digitalnoj sigurnosti ili kvalificiranom stručnjaku umjesto da se oslanjate na potrošački sken.
Što to znači za vas
Za većinu čitatelja realan zaključak nije panika, nego promjena razmišljanja: pažljivo klikanje više nije potpuna obrana. Prijavljena tehnika pokazuje da sama dostava oglasa može biti napadni put. Budući da izvješće ne nudi podatke o razmjeru, rizik za običnu osobu čini se niskim, dok je rizik za ciljane pojedince veći. Ažuriranje uređaja, blokiranje oglasa i ograničavanje podataka koje vaš preglednik dijeli jeftine su navike koje pomažu u oba slučaja.
Ova se priča također uklapa u širi obrazac državnih i komercijalnih aktera koji usavršavaju svoje alate. Za širi kontekst pogledajte naše izvješće o tome kako su ruski hakeri upotrijebili Claude AI za obnovu otkrivenog zlonamjernog softvera, još jedan primjer kako se alati povezani s državom brzo razvijaju.
Ključni zaključci za djelovanje
Pouka špijunskog softvera putem zlonamjernog oglašavanja bez klika jest da se obrana mora dogoditi prije nego se oglas uopće učita. Učinite ove tri stvari ovaj tjedan:
- Ažurirajte telefon, računalo, preglednik i aplikacije te uključite automatska ažuriranja.
- Instalirajte ugledni blokator oglasa i pregledajte postavke privatnosti i praćenja svog preglednika.
- Uklonite neiskorištene aplikacije podržane oglasima i pratite pouzdano izvještavanje dok istraživači objavljuju više pojedinosti, uključujući naše izvješće o akterima povezanima s državom koji koriste AI za obnovu zlonamjernog softvera.
Ažurirat ćemo ovu priču ako postanu dostupne provjerene pojedinosti o razmjeru, zahvaćenim platformama ili rješenjima.
