新たに報告された諜報手法が注目を集めている。それは、多くのセキュリティ助言が前提としている「ユーザーのミス」という段階を取り除くものだからだ。DigitalShieldの報道によると、この攻撃はリアルタイムの広告オークションネットワークを悪用し、クリックもダウンロードも一切なしで軍事級のスパイウェアをインストールする。この件の検索報道は、研究者らがこの手法をAdFectionと呼んでいること、およびCitizen Labが文書化したグループの一つであることを示している。これはゼロクリックのマルバタイジング・スパイウェアが広告ネットワークを介して配信され得る事例であり、冷静かつ実践的な検討に値する。

ゼロクリック広告攻撃の仕組み

ほとんどのウェブページやアプリは、事前に広告を選んでいるわけではない。ページが読み込まれると、自動化されたオークションがほんの一瞬で実行される。広告主が入札し、落札した広告があなたの端末に配信される。このプロセスはリアルタイム入札（RTB）と呼ばれ、広告を目にしようとしている人物に関する情報に依存している。

これが、報告された攻撃が利用する隙である。疑わしいリンクをタップさせるように仕向ける代わりに、攻撃者は悪意ある広告をオークションのパイプラインに紛れ込ませる。その広告が意図した端末に到達すれば、有害なコンテンツは広告を読み込むという通常の行為の一部として実行される。「ゼロクリック」という呼び名は、被害者がタップしたり、承認したり、ダウンロードしたりする必要がないことを意味する。広告が配信されるだけで十分なのだ。

マルバタイジング自体は新しいものではない。報告が異例だと述べているのは、人々が常に目にし、容易には避けられないチャネルを通じて、軍事級と称されるスパイウェアが配信される点である。広告はブラウザやアプリ内で自動的に読み込まれるため、未知のリンクを避けるよう促す通常の助言は、ここではほとんど保護にならない。

報告が伝えていることと、伝えていないこと

元記事は短い。その要約は、この手法がリアルタイム広告オークションネットワークを利用し、クリックもダウンロードも不要であることを伝えている。しかし、何台の端末が影響を受けたのか、どの国やグループが標的になったのか、この手法がいつから活動しているのかについての公開数字は示していない。この件の検索結果にはイスラエルのスパイウェア企業に言及し、標的化を意図的と描写するものもあるが、それらのスニペットの詳細は二次情報であり、我々は独立に検証できていない。

この空白は重要だ。このクラスのスパイウェアは歴史的に、大規模感染ではなく、狭く価値の高い標的と関連付けられてきた。我々が確認した資料の中に、このキャンペーンがそれとは異なると述べるものはない。規模のデータがなければ、平均的な読者の携帯電話が侵害されている可能性が高いと伝えるのは誤りだろう。同様に、報告を一蹴するのも誤りだ。妥当な立場は慎重な注意である。この手法は真剣に受け止めるに足る信憑性があり、基本的な予防策のコストは低い。

より詳細が明らかになるにつれて注目すべき二つの問い：

  • どのオペレーティングシステム、ブラウザ、広告プラットフォームが関与したのか、そして修正プログラムは発行されたのか。
  • 標的化がどのように機能したのか。悪意ある広告を誰が受け取るかを選べる攻撃者は、キャンペーンを静かに保つことができる。

露出を減らす防御策

単一のツールで決意ある攻撃者を止めることはできないが、いくつかの習慣がこの種の脅威に対する攻撃面を縮小する。

すべてを最新の状態に保つ。 ブラウザやアプリを通じて配信されるスパイウェアは、一般にソフトウェアの欠陥に依存している。オペレーティングシステム、ブラウザ、アプリの更新を速やかにインストールすることで、既知の穴が塞がれる。これが最も重要なステップである。

信頼できる広告ブロッカーを使う。 悪意あるペイロードが広告の中に入ってくるなら、広告の読み込みをブロックすれば配信の乗り物が取り除かれる。ブラウザレベルまたはDNSフィルタリングを通じて機能するコンテンツブロッカーは、多くの広告リクエストがページに到達する前に止めることができる。完璧ではないが、露出を意味のある形で削減する。

ブラウザのプライバシー設定を強化する。 可能な限りサードパーティコンテンツを制限し、トラッキングを制限し、デフォルトで広告トラッカーをブロックするブラウザの使用を検討する。リアルタイム入札はあなたに関する情報に依存しているため、共有する情報を減らすことは、標的にされにくくすることにもつながる。

アプリの乱立を減らす。 多くの広告は無料アプリ内で読み込まれる。めったに使わないアプリ、特に広告収益型のアプリを削除すれば、広告が配信され得る場所が減る。

リスクが高い立場なら、Lockdown系のモードを検討する。 ジャーナリスト、活動家、公職者がこのクラスのスパイウェアの常套的な標的である。あなたがこれに該当するなら、端末が提供する厳格なセキュリティモードを使用し、上記のステップを最低限の対策として扱うこと。

VPNはそれ単独ではこの問題を解決しない。通信を暗号化し、訪問するサイトからIPアドレスを隠すが、ブラウザが読み込む広告の実行を止めることはできない。プライバシーの一層として考え、マルバタイジングに対する防御とは考えないこと。

端末が侵害されている可能性を示す兆候

巧妙に作られたスパイウェアは隠れたままであるよう設計されているため、症状はしばしば現れない。それでも、特に複数が組み合わさった場合に注目に値する兆候もある：

  • 異常なバッテリー消耗、またはアイドル時に端末が温かくなる。
  • モバイルデータ使用量の予期しない急増。
  • アプリや設定が奇妙な動作をしたり、繰り返しクラッシュしたりする。
  • セキュリティ機能が自らオフになる。

これらのいずれも感染を証明するものではない。通常のバグでも同じことが起こるからだ。あなたが高リスクグループに属し、複数の兆候が同時に現れる場合は、消費者向けスキャンに頼るのではなく、デジタルセキュリティのヘルプラインや資格のある専門家に連絡してほしい。

あなたにとって何を意味するか

ほとんどの読者にとって現実的な結論は、パニックではなく考え方の転換である。注意深くクリックすることは、もはや完全な防御ではない。報告された手法は、広告の配信そのものが攻撃経路になり得ることを示している。報告には規模のデータがないため、一般の人へのリスクは低いと思われる一方、標的にされた個人へのリスクはより高い。端末の更新、広告のブロック、ブラウザが共有するデータの制限は、どちらの場合にも役立つ低コストの習慣である。

この話はまた、国家主体や商業主体がツールを洗練させているという、より広いパターンにも当てはまる。より広い文脈については、ロシアのハッカーが検出済みのマルウェアを再構築するためにClaude AIを使用した方法に関する我々の報告を参照されたい。国家に関連するツールがいかに急速に進化しているかを示すもう一つの例である。

実行可能な要点

ゼロクリックのマルバタイジング・スパイウェア広告ネットワークの教訓は、防御は広告が読み込まれる前に起きなければならないということだ。今週、次の三つを実行してほしい：

  1. 携帯電話、コンピュータ、ブラウザ、アプリを更新し、自動更新をオンにする。
  2. 信頼できる広告ブロッカーをインストールし、ブラウザのプライバシーとトラッキング設定を見直す。
  3. 使っていない広告収益型アプリを削除し、研究者がより詳細を公表するにつれて信頼できる報道を追う。これにはAIを使ってマルウェアを再構築する国家関連主体に関する我々の報道も含まれる。

規模、影響を受けたプラットフォーム、または修正プログラムに関する検証済みの詳細が入手でき次第、この記事を更新する。