AdFection là một chiến dịch mã độc được các nhà nghiên cứu của Citizen Lab công bố, sử dụng một mạng lưới quảng cáo để phát tán phần mềm gián điệp đến thiết bị của các nhà báo mà không yêu cầu họ nhấp vào bất cứ thứ gì.

'Zero-click' có nghĩa là gì trong bối cảnh AdFection?

Zero-click có nghĩa là việc xâm nhập xảy ra mà không có bất kỳ sự tương tác nào của người dùng—mục tiêu không cần phải chạm, mở hay phê duyệt bất cứ thứ gì để phần mềm gián điệp được phát tán.

Sử dụng VPN có bảo vệ chống lại các cuộc tấn công kiểu AdFection không?

VPN mã hóa lưu lượng truy cập giữa thiết bị và máy chủ VPN và ẩn địa chỉ IP của bạn, nhưng tự bản thân nó không ngăn chặn nội dung độc hại được phát tán qua kết nối một khi nó đã đến thiết bị của bạn.

AdFection có chỉ là mối đe dọa đối với nhà báo không?

AdFection được báo cáo là một chiến dịch nhắm vào các nhà báo, nhưng cơ chế này không chỉ dành riêng cho họ vì mạng lưới quảng cáo tiếp cận số lượng người khổng lồ thông qua các trang web và ứng dụng.

AdFection: Citizen Lab phát hiện phần mềm gián điệp phát tán qua quảng cáo nhắm vào nhà báo

Tuần trước, các nhà nghiên cứu tại Citizen Lab đã công bố một chiến dịch mã độc mới mà họ đặt tên là "AdFection." Theo bài viết của Electronic Frontier Foundation về các phát hiện này, chiến dịch đã sử dụng một mạng lưới quảng cáo để phát tán phần mềm gián điệp đến thiết bị của các nhà báo, lây nhiễm mà mục tiêu không cần phải nhấp vào bất cứ thứ gì. Phần mềm gián điệp zero-click phát tán qua quảng cáo độc hại AdFection là lời nhắc nhở rằng những quảng cáo tải âm thầm trong nền khi duyệt web và sử dụng ứng dụng hàng ngày có thể trở thành một con đường tấn công.

Tài liệu nguồn mà chúng tôi có được khá ngắn gọn, vì vậy bài viết này chỉ tập trung vào những gì đã được báo cáo và nhấn mạnh vào các câu hỏi thực tế mà độc giả có thể sẽ đặt ra.

AdFection đã phát tán phần mềm gián điệp qua mạng lưới quảng cáo như thế nào

Cốt lõi của chiến dịch, theo mô tả của EFF, là phương thức phát tán. Thay vì gửi cho mục tiêu một liên kết đáng ngờ hoặc tệp đính kèm, những kẻ tấn công đã sử dụng một mạng lưới quảng cáo để đẩy phần mềm gián điệp đến thiết bị của các nhà báo. Mục tiêu không cần phải chạm, mở hay phê duyệt bất cứ thứ gì.

Đó là ý nghĩa của "zero-click": việc xâm nhập xảy ra mà không có sự tương tác của người dùng. Quảng cáo độc hại, nghĩa là việc lạm dụng hệ thống quảng cáo để phát tán nội dung độc hại, không phải là một khái niệm mới. Điều đáng chú ý ở đây là sự kết hợp giữa một kênh phát tán đáng tin cậy, quen thuộc hàng ngày với việc không yêu cầu bất kỳ hành động nào từ nạn nhân, nhắm vào một nhóm vốn đã là mục tiêu bị nhắm đến rất nhiều.

EFF mô tả kiểu tấn công này đối với nhà báo là nguy hiểm, và lý do rất rõ ràng. Nhà báo xử lý các nguồn tin mật và thông tin liên lạc nhạy cảm, và một chiếc điện thoại bị xâm nhập có thể làm lộ tất cả.

Tại sao quảng cáo độc hại zero-click quan trọng ngoài phạm vi nhà báo

AdFection được báo cáo là một chiến dịch nhắm vào các nhà báo, nhưng cơ chế này không chỉ dành riêng cho họ. Mạng lưới quảng cáo tiếp cận số lượng người khổng lồ thông qua các trang web và ứng dụng. Bất kỳ con đường phát tán nào dựa vào cơ sở hạ tầng đó đều đặt ra câu hỏi rộng hơn về mức độ phơi nhiễm của người dùng thông thường đối với nội dung mà họ không bao giờ chọn tải.

Loại mối đe dọa này cũng thường được thảo luận cùng với các vụ phần mềm gián điệp zero-click khác. Để xem một ví dụ gần đây, hãy đọc báo cáo của chúng tôi về cách Al Jazeera cho biết phần mềm gián điệp liên quan đến Candiru đã tấn công 45 thiết bị của nhân viên, nơi dữ liệu được cho là đã bị lấy từ thiết bị của các nhà báo và nhân viên mà không có bất kỳ hành động nào của người dùng.

Hầu hết độc giả khó có thể là mục tiêu dự định của một chiến dịch như thế này. Tuy nhiên, các biện pháp phòng vệ giúp giảm rủi ro cho những người dùng có nguy cơ cao thường miễn phí, được tích hợp sẵn trong thiết bị và đáng để áp dụng rộng rãi.

VPN bảo vệ được gì và không bảo vệ được gì

Thật dễ cho rằng một VPN sẽ giải quyết được vấn đề như thế này. Sẽ chính xác hơn nếu nói cụ thể về những gì VPN làm được.

VPN mã hóa lưu lượng truy cập của bạn giữa thiết bị và máy chủ VPN, đồng thời ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó giúp bảo vệ quyền riêng tư trên các mạng không đáng tin cậy và hạn chế một số hình thức theo dõi bằng IP.

Điều mà VPN không làm được, tự bản thân nó, là ngăn chặn nội dung độc hại được phát tán qua kết nối một khi nó đã đến thiết bị của bạn. Nếu phần mềm gián điệp đến qua một quảng cáo mà trình duyệt hoặc ứng dụng của bạn tải, đường hầm VPN chỉ đơn giản là mang nội dung đó đi như bất kỳ lưu lượng nào khác. Một VPN tiêu chuẩn không vá được các lỗ hổng phần mềm, và nó không làm cho thiết bị của bạn miễn nhiễm với việc bị khai thác.

Một số sản phẩm VPN có các tính năng chặn quảng cáo hoặc chặn tên miền tùy chọn. Những tính năng đó có thể giảm phơi nhiễm với nội dung quảng cáo, nhưng chúng là một lớp lọc chứ không phải là sự đảm bảo, và chất lượng của chúng khác nhau. Hãy coi VPN là một công cụ bảo vệ quyền riêng tư trong số nhiều công cụ, chứ không phải là biện pháp phòng vệ chống lại phần mềm gián điệp.

Các biện pháp phòng vệ thực tế: Cập nhật, chặn quảng cáo và Lockdown Mode

Đối với các mối đe dọa zero-click, một vài biện pháp là quan trọng nhất.

Cài đặt bản cập nhật kịp thời. Các cuộc tấn công zero-click thường phụ thuộc vào lỗ hổng phần mềm. Cập nhật hệ điều hành và trình duyệt là cách trực tiếp nhất để vá chúng.
Sử dụng trình chặn quảng cáo. Nếu con đường phát tán là một mạng lưới quảng cáo, việc chặn quảng cáo sẽ loại bỏ một phần lớn phơi nhiễm đó. Hãy sử dụng một trình chặn uy tín, trên trình duyệt và, khi có thể, ở cấp độ thiết bị hoặc mạng.
Bật Lockdown Mode nếu bạn có nguy cơ cao hơn. Trên các thiết bị Apple được hỗ trợ, Lockdown Mode là một cài đặt tùy chọn giúp giảm bề mặt tấn công cho những người có thể bị nhắm mục tiêu bởi phần mềm gián điệp tinh vi. Nó hạn chế một số tính năng, đó là sự đánh đổi.
Giảm những gì chạy trên thiết bị của bạn. Xóa các ứng dụng bạn không sử dụng, vì mỗi ứng dụng có thể mang theo các thành phần quảng cáo riêng.

Điều này có ý nghĩa gì với bạn

Nếu bạn là nhà báo, nhà hoạt động, hoặc ai đó có thể bị nhắm mục tiêu, hãy coi AdFection như một lời nhắc nhở để tăng cường bảo mật thiết bị của bạn ngay bây giờ thay vì sau khi sự cố xảy ra. Nếu bạn là người dùng thông thường, rủi ro bị nhắm riêng sẽ thấp hơn, nhưng những thói quen tương tự có chi phí thấp và cũng bảo vệ chống lại nhiều mối đe dọa khác.

Hãy giữ kỳ vọng thực tế. VPN hữu ích cho những gì nó được thiết kế để làm, nhưng nó sẽ không tự nó ngăn chặn phần mềm gián điệp phát tán qua quảng cáo. Cập nhật, chặn quảng cáo và Lockdown Mode khi phù hợp là những bước có liên hệ rõ ràng nhất với loại tấn công này.

Những điểm chính

Phần mềm gián điệp zero-click phát tán qua quảng cáo độc hại AdFection cho thấy rằng một chiến dịch có thể tiếp cận mục tiêu thông qua cơ sở hạ tầng quảng cáo thông thường mà không cần nhấp chuột. Hôm nay, bạn có thể:

Áp dụng các bản cập nhật hệ điều hành, trình duyệt và ứng dụng đang chờ xử lý.
Bật một trình chặn quảng cáo uy tín.
Bật Lockdown Mode nếu bạn có nguy cơ cao hơn.
Đọc về phần mềm gián điệp liên quan đến Candiru được cho là đã được tìm thấy trên thiết bị của Al Jazeera để xem một ví dụ gần đây khác về cùng loại mối đe dọa zero-click.

Không bước nào trong số này phức tạp, và cùng nhau chúng nâng cao đáng kể rào cản đối với kẻ tấn công.