Săptămâna trecută, cercetătorii de la Citizen Lab au dezvăluit o nouă campanie de malware pe care au numit-o „AdFection". Potrivit analizei Electronic Frontier Foundation asupra descoperirilor, campania a folosit o rețea de reclame pentru a livra spyware pe dispozitivele jurnaliștilor, infectându-le fără ca ținta să fi avut vreodată nevoie să dea click pe ceva. Spyware-ul zero-click livrat prin malvertising AdFection este un memento că reclamele care se încarcă în liniște în fundalul navigării și aplicațiilor de zi cu zi pot deveni o cale de atac.
Materialul sursă disponibil pentru noi este scurt, așa că această postare se limitează la ceea ce a fost raportat și se concentrează pe întrebările practice pe care cititorii probabil le vor adresa.
Cum a livrat AdFection spyware printr-o rețea de reclame
Nucleul campaniei, așa cum este descris de EFF, este metoda de livrare. În loc să trimită țintei un link sau un atașament suspect, atacatorii au folosit o rețea de reclame pentru a împinge spyware pe dispozitivele jurnaliștilor. Ținta nu a trebuit să atingă, să deschidă sau să aprobe nimic.
Asta înseamnă „zero-click": compromiterea are loc fără interacțiunea utilizatorului. Malvertising-ul, adică abuzul sistemelor publicitare pentru a livra conținut malițios, nu este nou ca concept. Ceea ce iese în evidență aici este combinația dintre un canal de livrare de încredere, de zi cu zi, cu nicio acțiune necesară din partea victimei, îndreptat către un grup care este deja puternic vizat.
EFF descrie acest tip de atac asupra jurnaliștilor ca fiind periculos, iar raționamentul este simplu. Jurnaliștii gestionează surse confidențiale și comunicații sensibile, iar un telefon compromis poate expune toate acestea.
De ce malvertising-ul zero-click contează dincolo de jurnaliști
AdFection a fost raportată ca o campanie îndreptată împotriva jurnaliștilor, dar mecanismul nu este exclusiv al acestora. Rețelele de reclame ajung la un număr enorm de oameni prin site-uri web și aplicații. Orice cale de livrare care se bazează pe această infrastructură ridică o întrebare mai largă despre cât de expuși sunt utilizatorii obișnuiți la conținut pe care nu au ales niciodată să îl încarce.
Această clasă de amenințări tinde, de asemenea, să fie discutată alături de alte cazuri de spyware zero-click. Pentru un exemplu recent, vedeți raportul nostru despre cum Al Jazeera spune că spyware-ul legat de Candiru a lovit 45 de dispozitive ale personalului, unde datele ar fi fost extrase de pe dispozitivele jurnaliștilor și ale personalului fără nicio acțiune din partea utilizatorilor.
Majoritatea cititorilor probabil nu sunt ținta vizată a unei astfel de campanii. Totuși, apărările care reduc riscul pentru utilizatorii cu risc ridicat sunt adesea gratuite, integrate în dispozitiv și merită adoptate pe scară largă.
Ce protejează și ce nu protejează un VPN
Este tentant să presupunem că un VPN rezolvă o problemă ca aceasta. Este mai corect să fim specifici cu privire la ce face un VPN.
Un VPN criptează traficul dintre dispozitivul tău și serverul VPN și îți ascunde adresa IP față de site-urile pe care le vizitezi. Acest lucru ajută la confidențialitate pe rețelele nesigure și la limitarea unor forme de urmărire prin IP.
Ceea ce un VPN nu face, prin el însuși, este să oprească conținutul malițios care este livrat prin conexiune odată ce ajunge pe dispozitivul tău. Dacă spyware-ul ajunge printr-o reclamă pe care browserul sau aplicația ta o încarcă, tunelul VPN pur și simplu transportă acel conținut ca orice alt trafic. Un VPN standard nu remediază vulnerabilități software și nu face dispozitivul tău imun la exploatare.
Unele produse VPN includ funcții opționale de blocare a reclamelor sau a domeniilor. Acestea pot reduce expunerea la conținut publicitar, dar sunt un strat de filtrare, nu o garanție, iar calitatea lor variază. Tratează un VPN ca pe un instrument de confidențialitate printre altele, nu ca pe o apărare împotriva spyware-ului.
Apărări practice: actualizări, blocante de reclame și Modul Blocare
Pentru amenințările zero-click, câteva măsuri contează cel mai mult.
- Instalează actualizările prompt. Atacurile zero-click depind de obicei de vulnerabilități software. Actualizările sistemului de operare și ale browserului sunt cea mai directă modalitate de a le închide.
- Folosește un blocant de reclame. Dacă calea de livrare este o rețea de reclame, blocarea reclamelor elimină o parte din această expunere. Folosește un blocant de încredere, în browser și, acolo unde este posibil, la nivel de dispozitiv sau rețea.
- Activează Modul Blocare dacă ești la risc mai ridicat. Pe dispozitivele Apple compatibile, Modul Blocare este o setare opțională care reduce suprafața de atac pentru persoanele care ar putea fi vizate de spyware sofisticat. Limitează unele funcții, acesta fiind compromisul.
- Reduce ce rulează pe dispozitivul tău. Elimină aplicațiile pe care nu le folosești, deoarece fiecare poate avea propriile componente publicitare.
Ce înseamnă asta pentru tine
Dacă ești jurnalist, activist sau altcineva care ar putea fi vizat, tratează AdFection ca un îndemn de a-ți securiza dispozitivele acum, nu după un incident. Dacă ești un utilizator obișnuit, riscul de a fi ales ca țintă este mai mic, dar aceleași obiceiuri costă puțin și protejează și împotriva multor altor amenințări.
Păstrează așteptări realiste. Un VPN este util pentru ceea ce este conceput să facă, dar nu va opri de unul singur spyware-ul livrat prin reclame. Actualizările, blocarea reclamelor și Modul Blocare, acolo unde este cazul, sunt pașii cu cea mai clară legătură cu acest tip de atac.
Concluzii principale
Spyware-ul zero-click livrat prin malvertising AdFection arată că o campanie poate ajunge la o țintă prin infrastructura obișnuită de reclame fără a fi nevoie de un click. Astăzi, poți:
- Aplica actualizările în așteptare ale sistemului de operare, browserului și aplicațiilor.
- Activa un blocant de reclame de încredere.
- Activa Modul Blocare dacă ești la risc mai ridicat.
- Citi despre spyware-ul legat de Candiru găsit raportat pe dispozitivele Al Jazeera pentru a vedea un alt exemplu recent din aceeași clasă de amenințare zero-click.
Niciunul dintre acești pași nu este complicat, iar împreună ridică în mod semnificativ ștacheta pentru atacatori.
