Un articol de opinie publicat de The New Arab susține că Al Jazeera este cea mai recentă țintă a spyware-ului israelian care transformă reclamele digitale în arme pentru supraveghere și că atacul este doar vârful icebergului. Autorul, Silverstein, prezintă cazul ca un avertisment pentru toată lumea, nu doar pentru redacții. Textul sursă de care dispunem este scurt, așa că această postare se limitează la ceea ce afirmă acesta și folosește reportajele noastre anterioare pentru a explica partea practică. Dacă dorești o protecție solidă împotriva spyware-ului livrat prin reclame, cazul Al Jazeera este un punct de plecare util.

Cum livrează reclamele malițioase spyware

Majoritatea dintre noi am fost învățați o singură regulă: nu da clic pe linkuri suspecte. Atacurile livrate prin reclame contestă această regulă, pentru că reclama însăși devine calea de livrare. Reportajul nostru despre reclamele cu spyware zero-click care vizează jurnaliști descrie spyware-ul care infectează dispozitive prin reclame pe care oamenii nu au dat niciodată clic.

În termeni simpli, o pagină web sau o aplicație încarcă reclame din rețele terțe. Dacă un atacator poate plasa o reclamă malițioasă în acel lanț de aprovizionare, iar dispozitivul are o vulnerabilitate pe care reclama o poate exploata, dispozitivul poate fi compromis doar prin încărcarea conținutului. Utilizatorul nu trebuie să atingă, să descarce sau să aprobe nimic. Aceasta este semnificația termenului „zero-click".

Același reportaj este tratat mai în profunzime în articolul nostru despre AdFection, spyware-ul zero-click din reclame cu care s-au confruntat jurnaliștii în 2024, care notează că atât Al Jazeera, cât și Citizen Lab au documentat această activitate.

Ce arată atacul asupra Al Jazeera

Conform reportajelor noastre anterioare, Al Jazeera afirmă că o campanie covert de malware, legată de firma israeliană Candiru, a infectat 45 de dispozitive aparținând jurnaliștilor și personalului său și a extras date de pe ele fără nicio acțiune din partea utilizatorilor. Poți citi detaliile în reportajul nostru despre spyware-ul legat de Candiru care a lovit 45 de dispozitive ale personalului.

Articolul de opinie trage o concluzie mai largă: dacă publicitatea digitală poate fi transformată într-un canal de supraveghere împotriva unei organizații media majore, aceeași tehnică nu se limitează la acea țintă. Ar trebui să fim precauți aici. Acesta este un argument de opinie și nu putem confirma din sursă cât de larg a fost folosită metoda dincolo de cazurile documentate. Dar punctul de fond este solid din punct de vedere tehnic. Rețelele de reclame ajung la un număr enorm de dispozitive obișnuite, iar orice slăbiciune în acel lanț este un risc împărțit de mulți oameni.

Cazul se încadrează, de asemenea, într-un tipar mai larg de utilizare a spyware-ului comercial. Reportajul nostru despre ICE care confirmă utilizarea spyware-ului Paragon Graphite arată că aceste instrumente sunt vândute agențiilor guvernamentale și utilizate de acestea, ceea ce menține cererea și dezvoltarea active.

Ce pot face utilizatorii obișnuiți pentru a reduce riscul

Majoritatea oamenilor este puțin probabil să fie ținta unei campanii de nivel statal. Totuși, câteva obiceiuri reduc semnificativ expunerea.

  • Menține dispozitivele actualizate. Exploatările bazate pe reclame depind de obicei de vulnerabilități nepatch-uite în browsere și sisteme de operare. Instalează actualizările prompt și activează actualizările automate.
  • Folosește un blocant de reclame de încredere. Dacă conținutul malițios nu se încarcă niciodată, nu poate rula. Blocarea reclamelor reduce numărul de surse terțe cu care comunică browserul tău.
  • Activează funcțiile de blocare. Modul Lockdown al Apple, de exemplu, este conceput pentru a reduce suprafața de atac pentru persoanele care pot fi expuse la amenințări țintite. Android și unele browsere oferă, de asemenea, setări de securitate mai stricte. Expectă ca unele funcții să funcționeze mai puțin fluid.
  • Repornește regulat. Unele infecții nu supraviețuiesc unei reporniri, așa că repornirile periodice le pot întrerupe.
  • Limitează ce rulează în fundal. Elimină aplicațiile pe care nu le folosești, deoarece fiecare poate încărca propriile reclame și conținut.

Dacă ești jurnalist, activist sau lucrezi cu surse sensibile, tratează acești pași ca un minim de bază și caută ajutor de la o organizație de securitate digitală.

Unde ajută un VPN și unde nu

Un VPN criptează traficul dintre dispozitivul tău și serverul VPN și îți ascunde adresa IP față de site-urile pe care le vizitezi. Acest lucru este util pe Wi-Fi public și pentru a limita o parte din urmărirea de către furnizorul tău de rețea.

Ceea ce un VPN nu face este să oprească o exploatare care sosește în interiorul conținutului pe care dispozitivul tău îl solicită în mod legitim. Dacă o reclamă malițioasă se încarcă în browserul tău, VPN-ul o transportă către tine ca orice altă dată. Un VPN standard nu va patch-ui o vulnerabilitate de software și nu va elimina spyware-ul deja prezent pe telefonul tău.

Unele servicii VPN adaugă blocare opțională la nivel DNS a domeniilor cunoscute de reclame și trackere, ceea ce poate reduce expunerea. Aceasta este o funcție de filtrare, nu o funcție de bază a VPN-ului, și nu va prinde totul. Gândește-te la un VPN ca la un strat de confidențialitate, nu ca la o apărare împotriva atacurilor zero-click.

Ce înseamnă acest lucru pentru tine

Vechiul sfat de a evita linkurile suspecte rămâne important, dar nu mai este suficient de unul singur. Protecția ta depinde acum în mare măsură de cât de actualizat este software-ul tău și de cât conținut nesigur încarcă dispozitivele tale. Nu trebuie să intri în panică. Trebuie să tratezi protecția împotriva spyware-ului livrat prin reclame ca pe o parte de rutină a îngrijirii dispozitivului, nu ca pe ceva rezervat redacțiilor.

Concluzii cheie

  • Activează modul lockdown sau setări stricte echivalente dacă te ocupi de activitate sensibilă.
  • Menține sistemul de operare, browserul și aplicațiile actualizate.
  • Instalează un blocant de reclame de încredere și revizuiește extensiile browserului.
  • Folosește un VPN pentru confidențialitatea rețelei, dar nu te baza pe el pentru a opri exploatările bazate pe reclame.
  • Pentru reportaje mai detaliate despre campanie, citește articolele noastre despre infecțiile Al Jazeera legate de Candiru și spyware-ul zero-click din reclame.

O protecție solidă împotriva spyware-ului livrat prin reclame se reduce la câteva obiceiuri consecvente: actualizează, blochează și securizează-ți dispozitivele.