Cercetătorii au documentat un caz de spyware publicitar fără clic cu care s-au confruntat jurnaliștii în 2024, iar acesta schimbă modul în care ne gândim la riscurile navigării de zi cu zi. Al Jazeera și Citizen Lab au publicat amândouă constatări despre o campanie pe care o numesc „AdFection”, în care spyware mercenar a fost livrat prin publicitate online. Nu a fost nevoie de nicio atingere, nicio descărcare și niciun link suspect.

Întrebarea cine i-a vizat în cele din urmă pe jurnaliști rămâne fără răspuns. Ce spun cercetătorii că știu este cine a facilitat atacurile: două companii israeliene, dintre care una se află pe lista neagră a SUA de aproximativ cinci ani.

Cum a livrat AdFection spyware publicitar fără clic către jurnaliști

Un atac fără clic este unul care nu necesită nicio acțiune din partea victimei. Phishingul tradițional depinde de deschiderea unui atașament sau de atingerea unui link. Aici, canalul de livrare a fost ecosistemul publicitar însuși. Reclamele se încarcă automat ori de câte ori se încarcă o pagină, astfel încât o reclamă malițioasă poate ajunge pe un dispozitiv pur și simplu pentru că cineva a vizitat un site web.

Asta face tehnica tulburătoare. Rețeaua publicitară, la care majoritatea cititorilor nu se gândesc niciodată, devine drumul pe care călătorește spyware-ul. Publicitatea țintită este construită pentru a selecta audiențe specifice, iar aceeași precizie care permite unei mărci să ajungă la o anumită categorie demografică poate, în teorie, să permită unui atacator să ajungă la o anumită persoană.

Reportajele publice despre cercetare numesc o companie de publicitate pe nume Discover-Tech și descriu producătorii de spyware folosind-o pentru a ajunge la dispozitive. Aceste detalii provin din relatări secundare ale raportului Citizen Lab, așa că verificați constatările primare pentru descrierea tehnică exactă înainte de a vă baza pe ele.

Ce au descoperit Citizen Lab și Al Jazeera

Ambele organizații și-au publicat propriile constatări. Jurnaliștii Al Jazeera s-au numărat printre cei afectați, iar Citizen Lab, grupul de cercetare de la Universitatea din Toronto cunoscut pentru investigarea spyware-ului comercial, a analizat campania și i-a dat numele AdFection. Cobertura noastră anterioară despre constatarea Citizen Lab că reclamele fără clic infectau dispozitivele jurnaliștilor parcurge raportul în mai mult detaliu.

Două puncte ies în evidență din relatări:

  • Atribuirea este incompletă. Cercetătorii au identificat facilitatorii, dar nu clientul care a ales țintele. Acest lucru este tipic pentru piața spyware-ului mercenar, unde compania care construiește instrumentele și partea care le folosește sunt adesea diferite.
  • O companie de pe lista neagră a fost implicată. Una dintre cele două firme israeliene se află pe lista neagră a SUA de aproximativ jumătate de deceniu. Acest lucru ridică întrebări dificile despre modul în care o astfel de companie rămâne conectată la infrastructura comercială și la lanțul mai larg de aprovizionare publicitară.

Relatările secundare au descris, de asemenea, cazul ca fiind primul exemplu confirmat public de spyware mercenar fără clic livrat prin reclame țintite. Tratați această formulare ca pe caracterizarea activității Citizen Lab așa cum a fost relatată de alții și consultați raportul original pentru afirmațiile sale precise.

De ce sunt vizați jurnaliștii și activiștii

Spyware-ul mercenar este vândut ca instrument de supraveghere, iar jurnaliștii sunt o țintă recurentă pentru că dețin ceea ce alții vor: surse, materiale nepublicate și comunicații private. Un telefon compromis poate expune contacte, mesaje, locație și acces la microfon. Pentru un reporter care lucrează la povești sensibile, o singură infecție poate pune în pericol sursele, nu doar reporterul.

Cazul AdFection arată, de asemenea, de ce amenințarea nu este strict limitată la jurnaliști. Metoda de livrare se bazează pe infrastructura pe care toată lumea o folosește. Chiar dacă o anumită persoană a fost aleasă ca țintă, același sistem publicitar servește publicul general. Majoritatea cititorilor este puțin probabil să fie o țintă prioritară pentru acest tip de instrumente, dar cazul arată că mecanismul există.

Ce înseamnă acest lucru pentru dumneavoastră

Pentru majoritatea oamenilor, riscul practic de a fi selectat de spyware mercenar este scăzut. Totuși, constatările sunt un memento că faptul de a nu da clic nicăieri nu înseamnă că sunteți în siguranță și că reclamele web obișnuite pot fi o suprafață de atac. Dacă sunteți jurnalist, activist, avocat sau cineva care gestionează informații sensibile, luați acest lucru mai în serios.

Merită, de asemenea, să fim sinceri despre VPN-uri. Un VPN criptează traficul dintre dispozitivul dumneavoastră și serverul VPN și ascunde adresa dumneavoastră IP față de site-urile pe care le vizitați. Nu împiedică o reclamă malițioasă să se încarce în browserul dumneavoastră și nu remediază o vulnerabilitate de pe telefonul dumneavoastră. Un VPN singur nu protejează împotriva acestui tip de atac. Rămâne util pentru alte obiective de confidențialitate, dar nu este o apărare aici.

Ce pot face cititorii

Niciun pas unic nu elimină riscul, dar măsurile stratificate îl reduc considerabil:

  • Actualizați-vă prompt sistemul de operare și browserul. Spyware-ul ca acesta depinde de obicei de defecte de software, iar actualizările le închid.
  • Activați Modul Blocare dacă aveți un risc mai ridicat. Modul Blocare al Apple este conceput pentru a reduce suprafața de atac pentru persoanele care ar putea fi vizate. Utilizatorii Android pot căuta setări comparabile de protecție avansată.
  • Folosiți un blocant de reclame. Dacă canalul de livrare este o reclamă, blocarea reclamelor la nivel de browser sau DNS elimină o mare parte din expunere.
  • Reporniți-vă regulat dispozitivul. Unele infecții nu supraviețuiesc unei reporniri, ceea ce poate forța atacatorii să o ia de la capăt.
  • Reduceți ceea ce rulează în browser. Mai puține extensii și un set minimal de aplicații reduc numărul de locuri pe care un atacator le poate exploata.
  • Căutați ajutor specializat dacă suspectați o infecție. Organizațiile care sprijină grupurile expuse la risc pot oferi asistență cu verificări criminalistice.

Concluzii principale

Cazul AdFection arată că spyware-ul publicitar fără clic cu care s-au confruntat jurnaliștii în 2024 a fost livrat prin același sistem publicitar care servește toți ceilalți. Atacatorul este încă neidentificat, dar două companii israeliene au fost legate de facilitarea acestuia. Mențineți-vă dispozitivele actualizate, luați în considerare Modul Blocare dacă vă confruntați cu un risc ridicat și blocați reclamele acolo unde puteți. Pentru detaliile complete, citiți rezumatul nostru al raportului Citizen Lab despre reclamele fără clic și jurnaliști, apoi urmați constatările primare de la Citizen Lab și Al Jazeera. Și amintiți-vă că un VPN, deși util, nu este un scut împotriva acestui tip de atac.