У колонці, опублікованій The New Arab, стверджується, що Al Jazeera стала останньою ціллю ізраїльського шпигунського ПЗ, яке перетворює цифрову рекламу на зброю для стеження, і що ця атака — лише верхівка айсберга. Автор, Сільверстайн, подає цей випадок як попередження для всіх, а не лише для редакцій. Наш вихідний текст короткий, тому цей допис обмежується тим, що в ньому зазначено, і використовує наші попередні матеріали, щоб пояснити практичний бік. Якщо вам потрібен надійний захист від шпигунського ПЗ, що доставляється через рекламу, випадок Al Jazeera — слушна відправна точка.

Як шкідлива реклама доставляє шпигунське ПЗ

Більшість із нас навчили одного правила: не переходьте за підозрілими посиланнями. Атаки через рекламу кидають виклик цьому правилу, бо сама реклама стає шляхом доставки. У нашому матеріалі про рекламу зі шпигунським ПЗ без кліків, націлену на журналістів описано, як шпигунське ПЗ заражає пристрої через рекламу, на яку люди ніколи не натискали.

Простими словами, вебсторінка або застосунок завантажує рекламу зі сторонніх мереж. Якщо зловмисник може розмістити шкідливу рекламу в цьому ланцюжку постачання, а пристрій має вразливість, яку ця реклама може використати, пристрій може бути скомпрометований simply через завантаження вмісту. Користувачеві не потрібно нічого торкатися, завантажувати чи схвалювати. Ось що означає «zero-click».

Той самий матеріал глибше висвітлено в нашій статті про AdFection, рекламне шпигунське ПЗ без кліків, з яким журналісти зіткнулися у 2024 році, де зазначено, що і Al Jazeera, і Citizen Lab задокументували цю діяльність.

Що показує атака на Al Jazeera

Згідно з нашим попереднім висвітленням, Al Jazeera заявляє, що прихована кампанія зловмисного програмного забезпечення, пов'язана з ізраїльською фірмою Candiru, заразила 45 пристроїв, що належать її журналістам і співробітникам, і витягла з них дані без жодних дій з боку користувачів. Деталі можна прочитати в нашому звіті про шпигунське ПЗ, пов'язане з Candiru, яке вразило 45 пристроїв співробітників.

Колонка робить ширший висновок: якщо цифрову рекламу можна перетворити на канал стеження проти великої новинної організації, той самий метод не обмежується цією ціллю. Тут слід бути обережними. Це думка автора колонки, і ми не можемо підтвердити з джерела, наскільки широко метод використовувався поза задокументованими випадками. Але основна теза технічно обґрунтована. Рекламні мережі охоплюють величезну кількість звичайних пристроїв, і будь-яка слабкість у цьому ланцюжку є ризиком, спільним для багатьох людей.

Цей випадок також вписується в ширшу картину використання комерційного шпигунського ПЗ. Наше висвітлення підтвердження ICE використання шпигунського ПЗ Paragon Graphite показує, що ці інструменти продаються та використовуються державними установами, що підтримує попит і розробку.

Що можуть зробити звичайні користувачі, щоб зменшити ризик

Більшість людей навряд чи стануть ціллю кампанії державного рівня. Однак кілька звичок суттєво зменшують вразливість.

  • Оновлюйте пристрої. Експлойти на основі реклами зазвичай залежать від невиправлених вразливостей у браузерах та операційних системах. Встановлюйте оновлення своєчасно та вмикайте автоматичні оновлення.
  • Використовуйте надійний блокувальник реклами. Якщо шкідливий вміст ніколи не завантажується, він не може запуститися. Блокування реклами зменшує кількість сторонніх джерел, з якими спілкується ваш браузер.
  • Увімкніть функції блокування. Наприклад, режим Lockdown Mode від Apple розроблений, щоб зменшити поверхню атаки для людей, які можуть зіткнутися з цілеспрямованими загрозами. Android і деякі браузери також пропонують суворіші налаштування безпеки. Очікуйте, що деякі функції працюватимуть менш гладко.
  • Регулярно перезавантажуйте. Деякі інфекції не переживають перезавантаження, тому періодичні перезавантаження можуть їх порушити.
  • Обмежте те, що працює у фоні. Видаляйте застосунки, якими не користуєтеся, оскільки кожен із них може завантажувати власну рекламу та вміст.

Якщо ви журналіст, активіст або працюєте з чутливими джерелами, сприймайте ці кроки як базовий рівень і зверніться по допомогу до організації з цифрової безпеки.

Де VPN допомагає, а де ні

VPN шифрує ваш трафік між пристроєм і VPN-сервером та приховує вашу IP-адресу від сайтів, які ви відвідуєте. Це корисно в публічних Wi-Fi мережах і для обмеження деякого відстеження з боку вашого мережевого провайдера.

Чого VPN не робить — це не зупиняє експлойт, який надходить усередині вмісту, який ваш пристрій легітимно запитує. Якщо шкідлива реклама завантажується у ваш браузер, VPN передає її вам, як і будь-які інші дані. Стандартний VPN не виправить програмну вразливість і не видалить шпигунське ПЗ, яке вже є на вашому телефоні.

Деякі VPN-сервіси додають опціональне блокування відомих рекламних і трекерних доменів на рівні DNS, що може зменшити вразливість. Це функція фільтрації, а не основна функція VPN, і вона не охопить усе. Сприймайте VPN як один із шарів приватності, а не як захист від атак без кліків.

Що це означає для вас

Стара порада уникати підозрілих посилань досі важлива, але сама по собі вже недостатня. Ваш захист тепер значною мірою залежить від того, наскільки актуальне ваше програмне забезпечення і скільки недовіреного вмісту завантажують ваші пристрої. Панікувати не потрібно. Але потрібно ставитися до захисту від шпигунського ПЗ, що доставляється через рекламу, як до рутинної частини догляду за пристроєм, а не як до чогось, призначеного лише для редакцій.

Ключові висновки

  • Увімкніть режим блокування або еквівалентні суворі налаштування, якщо ви працюєте з чутливими даними.
  • Тримайте операційну систему, браузер і застосунки оновленими.
  • Встановіть надійний блокувальник реклами та перегляньте розширення браузера.
  • Використовуйте VPN для мережевої приватності, але не покладайтеся на нього для зупинки експлойтів на основі реклами.
  • Для глибшого висвітлення кампанії читайте наші статті про інфекції Al Jazeera, пов'язані з Candiru та рекламне шпигунське ПЗ без кліків.

Надійний захист від шпигунського ПЗ, що доставляється через рекламу, зводиться до кількох послідовних звичок: оновлюйте, блокуйте та зміцнюйте свої пристрої.