先週、Citizen Labの研究者たちは「AdFection」と名付けた新たなマルウェアキャンペーンを明らかにした。Electronic Frontier Foundationによる調査結果の解説によると、このキャンペーンは広告ネットワークを利用してジャーナリストのデバイスにスパイウェアを配信し、標的が何もクリックする必要なく感染させた。AdFectionのゼロクリックスパイウェアマルバタイジングは、日常のブラウジングやアプリのバックグラウンドで静かに読み込まれる広告が攻撃経路になり得ることを思い起こさせる。

私たちが利用できる資料は簡潔なため、この記事は報告されている内容に限定し、読者が尋ねそうな実用的な疑問に焦点を当てる。

AdFectionが広告ネットワークを通じてスパイウェアを配信した方法

EFFが説明するこのキャンペーンの核心は、その配信手法にある。標的に不審なリンクや添付ファイルを送る代わりに、攻撃者は広告ネットワークを利用してジャーナリストのデバイスにスパイウェアを押し込んだ。標的は何もタップしたり、開いたり、承認したりする必要がなかった。

これが「ゼロクリック」の意味である。つまり、ユーザーの操作なしに侵害が発生する。マルバタイジング、すなわち悪意あるコンテンツを配信するために広告システムを悪用することは、概念として新しいものではない。ここで際立っているのは、信頼され日常的に使われる配信チャネルと、被害者側の操作を一切必要としないことの組み合わせが、すでに激しく標的にされている集団に向けられている点である。

EFFはこの種のジャーナリストへの攻撃を危険だと述べており、その理由は明白である。ジャーナリストは機密の情報源や敏感な通信を扱っており、侵害された携帯電話はそのすべてを暴露し得る。

ゼロクリックマルバタイジングがジャーナリスト以外にも重要な理由

AdFectionはジャーナリストを狙ったキャンペーンとして報告されたが、その仕組みはジャーナリストに限ったものではない。広告ネットワークはウェブサイトやアプリを通じて膨大な数の人々にリーチする。そのインフラに依存する配信経路はすべて、一般ユーザーが自分で読み込むことを選んでいないコンテンツにどれだけ晒されているかという、より広い疑問を提起する。

この種の脅威は、他のゼロクリックスパイウェアの事例と併せて論じられる傾向がある。最近の例として、Al JazeeraがCandiru関連のスパイウェアが45台のスタッフ端末を攻撃したと発表したに関する私たちのレポートを参照されたい。そこでは、ユーザーの操作なしにジャーナリストやスタッフの端末からデータが抜き取られたと報じられている。

ほとんどの読者はこのようなキャンペーンの意図された標的になる可能性は低い。それでも、ハイリスクユーザーのリスクを減らす防御策はしばしば無料で、デバイスに組み込まれており、広く採用する価値がある。

VPNが防げることと防げないこと

VPNがこのような問題を解決すると思いたくなるかもしれない。VPNが何をするのかを具体的に述べる方が正確である。

VPNはデバイスとVPNサーバー間の通信を暗号化し、訪問するサイトからあなたのIPアドレスを隠す。これは信頼できないネットワーク上でのプライバシーや、IPによる一部の追跡の制限に役立つ。

VPN自体が行わないのは、接続を通じて配信される悪意あるコンテンツがデバイスに到達した後にそれを阻止することである。ブラウザやアプリが読み込む広告を通じてスパイウェアが届く場合、VPNトンネルはそのコンテンツを他の通信と同様に運ぶだけである。標準的なVPNはソフトウェアの脆弱性にパッチを当てるものではなく、デバイスを悪用に対して免疫にするものでもない。

一部のVPN製品には、オプションの広告ブロックやドメインブロック機能が含まれている。それらは広告コンテンツへの露出を減らすかもしれないが、保証ではなくフィルタリングの一層に過ぎず、その品質はさまざまである。VPNはいくつかあるプライバシーツールの一つとして扱い、スパイウェアに対する防御とは考えないように。

実用的な防御策：アップデート、広告ブロッカー、ロックダウンモード

ゼロクリックの脅威に対しては、いくつかの対策が最も重要である。

  • アップデートを速やかにインストールする。 ゼロクリック攻撃は通常、ソフトウェアの脆弱性に依存する。オペレーティングシステムとブラウザのアップデートは、それらを塞ぐ最も直接的な方法である。
  • 広告ブロッカーを使う。 配信経路が広告ネットワークであるなら、広告をブロックすることでその露出の大部分を除去できる。評判の良いブロッカーをブラウザで、可能であればデバイスやネットワークレベルでも使用すること。
  • リスクが高い場合はロックダウンモードを有効にする。 対応するAppleデバイスでは、ロックダウンモードは高度なスパイウェアの標的になる可能性がある人々のために攻撃対象領域を減らすオプション設定である。一部の機能が制限されるが、それがトレードオフである。
  • デバイス上で実行されるものを減らす。 使用していないアプリを削除すること。各アプリは独自の広告コンポーネントを抱えている可能性がある。

これがあなたにとって意味すること

あなたがジャーナリスト、活動家、あるいは標的になる可能性のある人物であれば、AdFectionをインシデント後の対応ではなく、今すぐデバイスを強化するきっかけとして捉えてほしい。一般ユーザーであれば、標的にされるリスクはより低いが、同じ習慣はほとんどコストがかからず、他の多くの脅威からも守ってくれる。

期待値は現実的に保つこと。VPNは設計された目的には役立つが、それ単独では広告経由で配信されるスパイウェアを止められない。アップデート、広告ブロック、そして適切な場合のロックダウンモードが、この種の攻撃と最も明確に関連する対策である。

まとめ

AdFectionのゼロクリックスパイウェアマルバタイジングは、キャンペーンがクリックを必要とせず、通常の広告インフラを通じて標的に到達し得ることを示している。今日、あなたは以下を行うことができる:

  1. 保留中のオペレーティングシステム、ブラウザ、アプリのアップデートを適用する。
  2. 評判の良い広告ブロッカーを有効にする。
  3. リスクが高い場合はロックダウンモードを有効にする。
  4. Al Jazeeraの端末で報告されたCandiru関連のスパイウェアについて読んで、同じ種類のゼロクリック脅威の別の最近の事例を確認する。

これらの手順はいずれも複雑ではなく、組み合わせることで攻撃者のハードルを意味のある形で引き上げる。