Минулого тижня дослідники з Citizen Lab оприлюднили нову кампанію зловмисного програмного забезпечення, яку вони назвали "AdFection". Згідно з описом результатів дослідження від Electronic Frontier Foundation, кампанія використовувала рекламну мережу для доставки шпигунського ПЗ на пристрої журналістів, заражаючи їх без потреби для цілі будь-коли щось натискати. Шкідлива реклама з шпигунським ПЗ без кліків AdFection — це нагадування про те, що реклама, яка тихо завантажується у фоні повсякденного перегляду веб-сайтів і застосунків, може стати шляхом атаки.
Доступний нам вихідний матеріал є коротким, тому цей допис обмежується тим, що було повідомлено, і зосереджується на практичних питаннях, які читачі, ймовірно, ставитимуть.
Як AdFection доставляла шпигунське ПЗ через рекламну мережу
Суть кампанії, як описує EFF, полягає в методі доставки. Замість того, щоб надсилати цілі підозріле посилання чи вкладення, зловмисники використовували рекламну мережу, щоб просувати шпигунське ПЗ на пристрої журналістів. Цілі не потрібно було ні торкатися, ні відкривати, ні схвалювати щось.
Ось що означає "zero-click" (без кліків): компрометація відбувається без взаємодії з користувачем. Шкідлива реклама, тобто зловживання рекламними системами для доставки зловмисного вмісту, не є новою концепцією. Примітним тут є поєднання довіреного, повсякденного каналу доставки без необхідності будь-яких дій з боку жертви, спрямованого на групу, яка вже є об'єктом інтенсивних атак.
EFF описує цей тип атаки на журналістів як небезпечний, і логіка тут прямолінійна. Журналісти працюють з конфіденційними джерелами та чутливими комунікаціями, і скомпрометований телефон може викрити все це.
Чому шкідлива реклама без кліків важлива не лише для журналістів
AdFection була описана як кампанія, спрямована на журналістів, але механізм не є виключно їхнім. Рекламні мережі охоплюють величезну кількість людей через веб-сайти та застосунки. Будь-який шлях доставки, що покладається на цю інфраструктуру, порушує ширше питання про те, наскільки звичайні користувачі піддаються впливу вмісту, який вони ніколи не обирали завантажувати.
Цей клас загроз також зазвичай обговорюється поряд з іншими випадками шпигунського ПЗ без кліків. Як нещодавній приклад, дивіться наш звіт про те, як Al Jazeera повідомляє, що шпигунське ПЗ, пов'язане з Candiru, вразило 45 пристроїв співробітників, де дані, за повідомленнями, були викрадені з пристроїв журналістів і співробітників без будь-яких дій з боку користувачів.
Більшість читачів навряд чи є передбачуваною ціллю такої кампанії. Однак засоби захисту, які знижують ризик для користувачів з високим рівнем ризику, часто є безкоштовними, вбудованими в пристрій і вартими широкого впровадження.
Що VPN захищає, а що — ні
Спокусливо припустити, що VPN вирішує таку проблему. Точніше бути конкретним щодо того, що робить VPN.
VPN шифрує ваш трафік між вашим пристроєм і сервером VPN та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це допомагає з приватністю в ненадійних мережах і з обмеженням деяких форм відстеження за IP.
Що VPN сам по собі не робить — це не зупиняє зловмисний вміст, доставлений через з'єднання, коли він досягає вашого пристрою. Якщо шпигунське ПЗ надходить через рекламу, яку завантажує ваш браузер або застосунок, тунель VPN просто передає цей вміст, як і будь-який інший трафік. Стандартний VPN не виправляє програмні вразливості і не робить ваш пристрій несприйнятливим до експлуатації.
Деякі VPN-продукти включають опціональні функції блокування реклами чи доменів. Вони можуть зменшити вплив рекламного вмісту, але це шар фільтрації, а не гарантія, і його якість різниться. Ставтеся до VPN як до одного з кількох інструментів приватності, а не як до захисту від шпигунського ПЗ.
Практичний захист: оновлення, блокувальники реклами та режим блокування
Для загроз без кліків найбільше значення мають кілька заходів.
- Своєчасно встановлюйте оновлення. Атаки без кліків зазвичай залежать від програмних вразливостей. Оновлення операційної системи та браузера — найпряміший спосіб їх закрити.
- Використовуйте блокувальник реклами. Якщо шлях доставки — це рекламна мережа, блокування реклами усуває значну частину цього впливу. Використовуйте надійний блокувальник у браузері та, де можливо, на рівні пристрою чи мережі.
- Увімкніть режим блокування, якщо ви маєте вищий рівень ризику. На підтримуваних пристроях Apple режим блокування — це опціональне налаштування, яке зменшує поверхню атаки для людей, які можуть бути ціллю складного шпигунського ПЗ. Воно обмежує деякі функції — це компроміс.
- Зменште кількість того, що працює на вашому пристрої. Видаліть застосунки, якими не користуєтеся, оскільки кожен із них може містити власні рекламні компоненти.
Що це означає для вас
Якщо ви журналіст, активіст або хтось інший, хто може бути ціллю, сприймайте AdFection як привід зміцнити свої пристрої зараз, а не після інциденту. Якщо ви звичайний користувач, ризик бути обраним ціллю нижчий, але ті самі звички коштують мало і захищають також від багатьох інших загроз.
Зберігайте реалістичні очікування. VPN корисний для того, для чого він призначений, але сам по собі не зупинить шпигунське ПЗ, доставлене через рекламу. Оновлення, блокування реклами та режим блокування, де це доречно, — це кроки з найчіткішим зв'язком із цим типом атаки.
Ключові висновки
Шкідлива реклама з шпигунським ПЗ без кліків AdFection показує, що кампанія може досягти цілі через звичайну рекламну інфраструктуру без потреби в кліку. Сьогодні ви можете:
- Встановити очікувані оновлення операційної системи, браузера та застосунків.
- Увімкнути надійний блокувальник реклами.
- Увімкнути режим блокування, якщо ви маєте вищий рівень ризику.
- Прочитати про шпигунське ПЗ, пов'язане з Candiru, яке, за повідомленнями, виявили на пристроях Al Jazeera, щоб побачити ще один нещодавній приклад того самого класу загрози без кліків.
Жоден із цих кроків не є складним, і разом вони суттєво підвищують планку для зловмисників.
