В авторской колонке, опубликованной The New Arab, утверждается, что Al Jazeera стала очередной мишенью израильского шпионского ПО, которое превращает цифровую рекламу в инструмент слежки, и что эта атака — лишь верхушка айсберга. Автор, Сильверстайн, представляет этот случай как предупреждение для всех, а не только для редакций. Исходный текст, который у нас есть, краток, поэтому этот материал придерживается того, что в нём сказано, и использует наши предыдущие публикации, чтобы объяснить практическую сторону. Если вам нужна надёжная защита от шпионского ПО, доставляемого через рекламу, случай Al Jazeera — хорошая отправная точка.

Как вредоносная реклама доставляет шпионское ПО

Большинству из нас внушали одно правило: не нажимайте на подозрительные ссылки. Атаки через рекламу бросают вызов этому правилу, потому что сама реклама становится маршрутом доставки. В нашей публикации о рекламе с zero-click шпионским ПО, нацеленной на журналистов, описывается, как шпионское ПО заражает устройства через рекламу, по которой люди никогда не кликали.

Простыми словами, веб-страница или приложение загружает рекламу из сторонних сетей. Если злоумышленник может поместить вредоносную рекламу в эту цепочку поставок, а на устройстве есть уязвимость, которую эта реклама может использовать, устройство может быть скомпрометировано просто при загрузке контента. Пользователю не нужно ничего нажимать, скачивать или одобрять. Вот что означает «zero-click».

Та же публикация более подробно освещается в нашем материале об AdFection, zero-click рекламном шпионском ПО, с которым журналисты столкнулись в 2024 году, где отмечается, что и Al Jazeera, и Citizen Lab документировали эту активность.

Что показывает атака на Al Jazeera

Согласно нашему предыдущему освещению, Al Jazeera заявляет, что скрытая вредоносная кампания, связанная с израильской фирмой Candiru, заразила 45 устройств, принадлежащих её журналистам и сотрудникам, и извлекла из них данные без каких-либо действий со стороны пользователей. Подробности можно прочитать в нашем отчёте о шпионском ПО, связанном с Candiru, которое поразило 45 служебных устройств.

Авторская колонка делает более широкий вывод: если цифровую рекламу можно превратить в канал слежки против крупной новостной организации, то эта же техника не ограничивается этой целью. Здесь следует быть осторожными. Это мнение из авторской колонки, и мы не можем подтвердить по источнику, насколько широко этот метод использовался за пределами задокументированных случаев. Но лежащий в основе тезис технически обоснован. Рекламные сети охватывают огромное количество обычных устройств, и любая слабость в этой цепочке — риск, разделяемый многими людьми.

Этот случай также вписывается в более широкую картину использования коммерческого шпионского ПО. Наше освещение того, как ICE подтвердило использование шпионского ПО Paragon Graphite, показывает, что эти инструменты продаются и используются государственными agencies, что поддерживает спрос и разработку.

Что обычные пользователи могут сделать, чтобы снизить риск

Большинство людей вряд ли станут целью кампании государственного уровня. Тем не менее несколько привычек существенно сокращают подверженность риску.

  • Обновляйте устройства. Эксплойты на основе рекламы обычно зависят от неисправленных уязвимостей в браузерах и операционных системах. Устанавливайте обновления своевременно и включите автоматические обновления.
  • Используйте надёжный блокировщик рекламы. Если вредоносный контент никогда не загружается, он не может выполняться. Блокировка рекламы сокращает количество сторонних источников, с которыми взаимодействует ваш браузер.
  • Включите функции блокировки. Например, Lockdown Mode от Apple разработан, чтобы уменьшить поверхность атаки для людей, которые могут столкнуться с целевыми угрозами. Android и некоторые браузеры также предлагают более строгие настройки безопасности. Ожидайте, что некоторые функции будут работать менее гладко.
  • Регулярно перезагружайте устройство. Некоторые инфекции не выживают после перезагрузки, поэтому периодические перезагрузки могут их нарушить.
  • Ограничьте то, что работает в фоновом режиме. Удалите приложения, которыми вы не пользуетесь, поскольку каждое из них может загружать собственную рекламу и контент.

Если вы журналист, активист или работаете с чувствительными источниками, рассматривайте эти шаги как базовый уровень и обратитесь за помощью в организацию по цифровой безопасности.

Где VPN помогает, а где нет

VPN шифрует ваш трафик между устройством и VPN-сервером и скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это полезно в публичных Wi-Fi-сетях и для ограничения некоторого отслеживания со стороны вашего интернет-провайдера.

Чего VPN не делает, так это не останавливает эксплойт, который arrives внутри контента, который ваше устройство законно запрашивает. Если вредоносная реклама загружается в вашем браузере, VPN передаёт её вам, как и любые другие данные. Стандартный VPN не исправит программную уязвимость и не удалит шпионское ПО, уже находящееся на вашем телефоне.

Некоторые VPN-сервисы добавляют опциональную блокировку известных рекламных и трекерных доменов на уровне DNS, что может снизить подверженность риску. Это функция фильтрации, а не основная функция VPN, и она не поймает всё. Рассматривайте VPN как один уровень конфиденциальности, а не как защиту от zero-click атак.

Что это значит для вас

Старый совет избегать подозрительных ссылок по-прежнему важен, но его уже недостаточно самого по себе. Ваша защита теперь во многом зависит от того, насколько актуально ваше программное обеспечение и сколько недоверенного контента загружают ваши устройства. Вам не нужно паниковать. Вам нужно относиться к защите от шпионского ПО, доставляемого через рекламу, как к рутинной части ухода за устройством, а не к чему-то, что предназначено только для редакций.

Ключевые выводы

  • Включите режим блокировки или эквивалентные строгие настройки, если вы работаете с чувствительными данными.
  • Держите операционную систему, браузер и приложения обновлёнными.
  • Установите надёжный блокировщик рекламы и проверьте расширения браузера.
  • Используйте VPN для сетевой конфиденциальности, но не полагайтесь на него для остановки эксплойтов на основе рекламы.
  • Для более глубокого освещения кампании читайте наши статьи о заражениях Al Jazeera, связанных с Candiru и zero-click рекламном шпионском ПО.

Надёжная защита от шпионского ПО, доставляемого через рекламу, сводится к нескольким последовательным привычкам: обновляйте, блокируйте и укрепляйте свои устройства.