A kutatók dokumentáltak egy esetet, amikor 2024-ben újságírók nulla kattintásos hirdetési kémprogrammal találkoztak, és ez megváltoztatja azt, ahogy a mindennapi böngészés kockázataira tekintünk. Az Al Jazeera és a Citizen Lab is közzétette egy olyan kampány eredményeit, amelyet „AdFectionnek" neveztek el, és amelyben zsoldos kémprogramot online hirdetéseken keresztül juttattak el. Nem volt szükség koppintásra, letöltésre vagy gyanús linkre.

Az a kérdés, hogy végül ki célozta meg az újságírókat, továbbra is megválaszolatlan. A kutatók szerint azt tudják, hogy ki tette lehetővé a támadásokat: két izraeli vállalat, amelyek közül az egyik körülbelül öt éve szerepel az amerikai feketelistán.

Hogyan juttatta el az AdFection a nulla kattintásos hirdetési kémprogramot az újságírókhoz

A nulla kattintásos támadás olyan támadás, amelyhez nincs szükség az áldozat semmilyen műveletére. A hagyományos adathalászat attól függ, hogy megnyitsz egy mellékletet vagy koppintasz egy linkre. Itt maga a hirdetési ökoszisztéma volt a szállítási csatorna. A hirdetések automatikusan betöltődnek, amikor egy oldal betöltődik, így egy rosszindulatú hirdetés egyszerűen azért érhet el egy eszközt, mert valaki meglátogatott egy weboldalt.

Ez teszi a technikát nyugtalanítóvá. A hirdetési hálózat, amelyre a legtöbb olvasó soha nem gondol, azzá az úttá válik, amelyen a kémprogram halad. A célzott hirdetés arra épül, hogy meghatározott közönségeket válasszon ki, és ugyanaz a pontosság, amely lehetővé teszi egy márka számára, hogy elérjen egy adott demográfiai csoportot, elméletileg lehetővé teheti egy támadó számára, hogy elérjen egy adott személyt.

A kutatásról szóló nyilvános beszámolók megneveznek egy Discover-Tech nevű hirdetési vállalatot, és leírják, hogy a kémprogram-készítők ezt használják az eszközök elérésére. Ezek a részletek a Citizen Lab jelentéséről szóló másodlagos tudósításokból származnak, ezért a pontos technikai leírás érdekében ellenőrizd az elsődleges eredményeket, mielőtt rájuk támaszkodnál.

Mit talált a Citizen Lab és az Al Jazeera

Mindkét szervezet közzétette a saját eredményeit. Az Al Jazeera újságírói is az érintettek között voltak, a Citizen Lab pedig – a Torontói Egyetem kereskedelmi kémprogramok vizsgálatáról ismert kutatócsoportja – elemezte a kampányt, és adta neki az AdFection nevet. Korábbi beszámolónk a Citizen Lab azon megállapításáról, hogy nulla kattintásos hirdetések fertőzik meg az újságírók eszközeit részletesebben végigveszi a jelentést.

Két pont emelkedik ki a beszámolóból:

  • A tulajdonítás hiányos. A kutatók azonosították a lehetővé tevőket, de nem azt az ügyfelet, aki kiválasztotta a célpontokat. Ez jellemző a zsoldos kémprogramok piacára, ahol az eszközöket készítő vállalat és az azokat használó fél gyakran különbözik.
  • Egy feketelistás vállalat érintett volt. A két izraeli cég egyike körülbelül fél évtizede szerepel az amerikai feketelistán. Ez kemény kérdéseket vet fel azzal kapcsolatban, hogyan maradhat egy ilyen vállalat kapcsolatban a kereskedelmi infrastruktúrával és a szélesebb hirdetési ellátási lánccal.

A másodlagos tudósítások az esetet úgy is leírták, mint a célzott hirdetéseken keresztül eljuttatott nulla kattintásos zsoldos kémprogram első nyilvánosan megerősített esetét. Ezt a megfogalmazást úgy kezeld, mint a Citizen Lab munkájának mások általi jellemzését, és a pontos állításokért fordulj az eredeti jelentéshez.

Miért célpontok az újságírók és aktivisták

A zsoldos kémprogramot megfigyelési eszközként árulják, és az újságírók visszatérő célpontok, mert birtokában vannak annak, amit mások akarnak: források, publikálatlan anyagok és magánkommunikáció. Egy feltört telefon felfedheti a névjegyeket, üzeneteket, tartózkodási helyet és a mikrofonhozzáférést. Egy érzékeny történeteken dolgozó riporter számára egyetlen fertőzés nemcsak a riportert, hanem a forrásokat is veszélybe sodorhatja.

Az AdFection eset azt is megmutatja, miért nem korlátozódik a fenyegetés szigorúan az újságírókra. A szállítási módszer olyan infrastruktúrára támaszkodik, amelyet mindenki használ. Még ha egy adott személyt választottak is célpontnak, ugyanaz a hirdetési rendszer szolgálja ki a nagyközönséget. A legtöbb olvasó valószínűleg nem kiemelt célpontja az ilyen jellegű eszközöknek, de az eset megmutatja, hogy a mechanizmus létezik.

Mit jelent ez a számodra

A legtöbb ember számára alacsony a zsoldos kémprogram általi kiemelt célponttá válás gyakorlati kockázata. A megállapítások mégis emlékeztetnek arra, hogy ha semmire nem kattintasz, az nem jelenti azt, hogy biztonságban vagy, és hogy a hétköznapi webes hirdetések támadási felületet jelenthetnek. Ha újságíró, aktivista, ügyvéd vagy érzékeny információkkal foglalkozó személy vagy, vedd ezt komolyabban.

Érdemes őszintének lenni a VPN-ekkel kapcsolatban is. A VPN titkosítja a forgalmat az eszközöd és a VPN-kiszolgáló között, és elrejti az IP-címedet az általad meglátogatott oldalak elől. Nem akadályozza meg, hogy egy rosszindulatú hirdetés betöltődjön a böngésződben, és nem javítja ki a telefonod sebezhetőségét. A VPN önmagában nem nyújt védelmet az ilyen típusú támadás ellen. Más adatvédelmi célokra továbbra is hasznos, de itt nem jelent védelmet.

Mit tehetnek az olvasók

Egyetlen lépés sem szünteti meg a kockázatot, de a rétegzett intézkedések jelentősen csökkentik azt:

  • Frissítsd rendszeresen az operációs rendszeredet és a böngésződet. Az ilyen kémprogramok jellemzően szoftverhibákra támaszkodnak, a frissítések pedig bezárják azokat.
  • Kapcsold be a Lockdown módot, ha magasabb a kockázatod. Az Apple Lockdown módja arra készült, hogy csökkentse a támadási felületet azok számára, akik célpontok lehetnek. Az Android-felhasználók hasonló fejlett védelmi beállításokat kereshetnek.
  • Használj hirdetésblokkolót. Ha a szállítási csatorna egy hirdetés, a hirdetések blokkolása böngésző- vagy DNS-szinten nagyrészt megszünteti a kitettséget.
  • Indítsd újra rendszeresen az eszközödet. Egyes fertőzések nem élik túl az újraindítást, ami arra kényszerítheti a támadókat, hogy elölről kezdjék.
  • Csökkentsd, ami a böngészőben fut. A kevesebb kiterjesztés és a minimális alkalmazáskészlet csökkenti azon helyek számát, ahol egy támadó kihasználhat valamit.
  • Kérj szakértői segítséget, ha fertőzésre gyanakszol. A veszélyeztetett csoportokat támogató szervezetek segíthetnek a forenzikus ellenőrzésekben.

Fő tanulságok

Az AdFection eset megmutatja, hogy a 2024-ben újságírókat sújtó nulla kattintásos hirdetési kémprogram ugyanazon a hirdetési rendszeren keresztül jutott el, amely mindenki mást is kiszolgál. A támadó továbbra is azonosítatlan, de két izraeli vállalatot hoztak összefüggésbe az elősegítésével. Tartsd naprakészen az eszközeidet, fontold meg a Lockdown módot, ha fokozott kockázatnak vagy kitéve, és blokkold a hirdetéseket, ahol csak tudod. A teljes részletekért olvasd el a Citizen Lab nulla kattintásos hirdetésekről és újságírókról szóló jelentéséről szóló összefoglalónkat, majd kövesd a Citizen Lab és az Al Jazeera elsődleges eredményeit. És ne feledd, hogy a VPN – bár hasznos – nem pajzs az ilyen típusú támadás ellen.