Một kỹ thuật gián điệp mới được báo cáo đang thu hút sự chú ý vì nó loại bỏ bước mà hầu hết lời khuyên bảo mật đều dựa vào: sai lầm của người dùng. Theo đưa tin từ DigitalShield, cuộc tấn công tận dụng các mạng đấu giá quảng cáo thời gian thực để cài đặt phần mềm gián điệp cấp quân sự mà không cần một cú nhấp chuột hay tải xuống nào. Các bài đưa tin về câu chuyện này chỉ ra rằng các nhà nghiên cứu gọi kỹ thuật này là AdFection và Citizen Lab là một trong những nhóm ghi nhận nó. Đây là một trường hợp phần mềm gián điệp quảng cáo độc hại không cần nhấp chuột trên các mạng quảng cáo mà dường như có thể mang theo, và nó xứng đáng được xem xét một cách bình tĩnh và thực tế.
Cách một cuộc tấn công quảng cáo không cần nhấp chuột hoạt động
Hầu hết các trang web và ứng dụng không chọn quảng cáo của mình trước. Khi một trang tải, một cuộc đấu giá tự động diễn ra trong một phần nhỏ của giây. Các nhà quảng cáo đặt giá thầu, và quảng cáo thắng cuộc được gửi đến thiết bị của bạn. Quá trình này được gọi là đấu giá thời gian thực, và nó dựa vào thông tin về người sắp xem quảng cáo.
Đó chính là lỗ hổng mà cuộc tấn công được báo cáo sử dụng. Thay vì lừa ai đó nhấp vào một liên kết đáng ngờ, kẻ tấn công đặt một quảng cáo độc hại vào quy trình đấu giá. Nếu quảng cáo đến được thiết bị mục tiêu, nội dung có hại sẽ chạy như một phần của hành động tải quảng cáo bình thường. Nhãn "không cần nhấp chuột" có nghĩa là nạn nhân không cần phải chạm, phê duyệt hay tải xuống bất cứ thứ gì. Chỉ cần được phục vụ quảng cáo là đủ.
Bản thân quảng cáo độc hại không phải là mới. Điều mà báo cáo mô tả là khác biệt chính là việc phân phối phần mềm gián điệp được mô tả là cấp quân sự thông qua một kênh mà mọi người thấy liên tục và không thể dễ dàng tránh được. Vì quảng cáo tự động tải bên trong trình duyệt và ứng dụng, lời khuyên thông thường là tránh các liên kết không rõ nguồn gốc cung cấp ít sự bảo vệ ở đây.
Báo cáo cho chúng ta biết gì và không cho chúng ta biết gì
Bài báo nguồn ngắn. Phần tóm tắt của nó cho chúng ta biết phương pháp sử dụng các mạng đấu giá quảng cáo thời gian thực và không cần nhấp chuột hay tải xuống. Nó không cung cấp cho chúng ta số liệu công khai về số lượng thiết bị bị ảnh hưởng, quốc gia hay nhóm nào bị nhắm mục tiêu, hoặc kỹ thuật này đã hoạt động bao lâu. Kết quả tìm kiếm về câu chuyện đề cập đến một công ty phần mềm gián điệp của Israel và mô tả việc nhắm mục tiêu là có chủ đích, nhưng chi tiết trong các đoạn trích đó là gián tiếp và chúng tôi chưa thể xác minh độc lập.
Khoảng trống đó quan trọng. Phần mềm gián điệp thuộc loại này trong lịch sử thường gắn liền với các mục tiêu hẹp, có giá trị cao thay vì lây nhiễm hàng loạt, và không có gì trong tài liệu chúng tôi đã xem xét nói rằng chiến dịch này là khác biệt. Không có dữ liệu về quy mô, sẽ là sai lầm khi nói với người đọc bình thường rằng điện thoại của họ có khả năng bị xâm phạm. Cũng sai lầm không kém khi gạt bỏ báo cáo. Vị trí hợp lý là chú ý thận trọng: kỹ thuật này đủ đáng tin cậy để được xem xét nghiêm túc, và chi phí của các biện pháp phòng ngừa cơ bản là thấp.
Hai câu hỏi cần theo dõi khi có thêm chi tiết:
- Những hệ điều hành, trình duyệt và nền tảng quảng cáo nào có liên quan, và liệu các bản vá đã được phát hành chưa.
- Cách thức nhắm mục tiêu hoạt động, vì kẻ tấn công có thể chọn ai nhận quảng cáo độc hại có thể giữ chiến dịch im lặng.
Các biện pháp phòng vệ giúp giảm mức độ phơi nhiễm của bạn
Không có công cụ đơn lẻ nào ngăn chặn được một kẻ tấn công quyết tâm, nhưng một số thói quen làm giảm bề mặt tấn công đối với loại mối đe dọa này.
Cập nhật mọi thứ. Phần mềm gián điệp được phân phối qua trình duyệt hoặc ứng dụng thường phụ thuộc vào một lỗ hổng phần mềm. Cài đặt kịp thời các bản cập nhật hệ điều hành, trình duyệt và ứng dụng sẽ đóng các lỗ hổng đã biết. Đây là bước quan trọng nhất.
Sử dụng trình chặn quảng cáo uy tín. Nếu tải trọng độc hại đến trong một quảng cáo, việc chặn quảng cáo không cho tải sẽ loại bỏ phương tiện phân phối. Các trình chặn nội dung hoạt động ở cấp trình duyệt hoặc thông qua lọc DNS có thể chặn nhiều yêu cầu quảng cáo trước khi chúng đến trang. Chúng không hoàn hảo, nhưng chúng cắt giảm đáng kể mức độ phơi nhiễm.
Tăng cường cài đặt quyền riêng tư của trình duyệt. Giới hạn nội dung của bên thứ ba khi bạn có thể, hạn chế theo dõi, và cân nhắc một trình duyệt chặn các trình theo dõi quảng cáo theo mặc định. Vì đấu giá thời gian thực dựa vào thông tin về bạn, chia sẻ ít hơn cũng khiến bạn khó bị nhắm mục tiêu hơn.
Giảm sự phân tán ứng dụng. Nhiều quảng cáo tải bên trong các ứng dụng miễn phí. Xóa các ứng dụng bạn hiếm khi sử dụng, đặc biệt là những ứng dụng có hỗ trợ quảng cáo, có nghĩa là ít nơi hơn để quảng cáo có thể được phục vụ cho bạn.
Cân nhắc các chế độ kiểu Lockdown nếu bạn có nguy cơ cao hơn. Các nhà báo, nhà hoạt động và quan chức là những mục tiêu thông thường của loại phần mềm gián điệp này. Nếu điều đó mô tả bạn, hãy sử dụng bất kỳ chế độ bảo mật nghiêm ngặt nào mà thiết bị của bạn cung cấp và coi các bước trên là mức tối thiểu.
VPN không tự nó khắc phục được vấn đề này. Nó mã hóa lưu lượng truy cập của bạn và che giấu địa chỉ IP của bạn khỏi các trang web bạn truy cập, nhưng nó không ngăn một quảng cáo mà trình duyệt của bạn tải chạy. Hãy nghĩ về nó như một lớp quyền riêng tư, không phải là biện pháp phòng vệ chống lại quảng cáo độc hại.
Dấu hiệu thiết bị của bạn có thể bị xâm phạm
Phần mềm gián điệp được xây dựng tốt được thiết kế để ẩn mình, vì vậy các triệu chứng thường không có. Tuy nhiên, một số tín hiệu đáng chú ý, đặc biệt là khi kết hợp:
- Hao pin bất thường hoặc thiết bị nóng lên khi không hoạt động.
- Sự gia tăng bất ngờ trong việc sử dụng dữ liệu di động.
- Ứng dụng hoặc cài đặt hoạt động kỳ lạ, hoặc bị treo liên tục.
- Các tính năng bảo mật tự tắt.
Không có điều nào trong số này chứng minh nhiễm trùng, vì các lỗi thông thường gây ra những điều tương tự. Nếu bạn thuộc nhóm có nguy cơ cao và một số dấu hiệu xuất hiện cùng nhau, hãy liên hệ với đường dây trợ giúp bảo mật kỹ thuật số hoặc một chuyên gia có trình độ thay vì dựa vào quét tiêu dùng.
Điều này có nghĩa gì với bạn
Đối với hầu hết độc giả, bài học thực tế không phải là hoảng loạn mà là sự thay đổi trong suy nghĩ: nhấp chuột cẩn thận không còn là biện pháp phòng vệ hoàn chỉnh. Kỹ thuật được báo cáo cho thấy việc phân phối quảng cáo tự nó có thể là một con đường tấn công. Vì báo cáo không cung cấp dữ liệu về quy mô, rủi ro đối với một người bình thường có vẻ thấp, trong khi rủi ro đối với các cá nhân bị nhắm mục tiêu là cao hơn. Cập nhật thiết bị, chặn quảng cáo và hạn chế dữ liệu mà trình duyệt của bạn chia sẻ là những thói quen không tốn kém giúp ích trong cả hai trường hợp.
Câu chuyện này cũng phù hợp với một mô hình rộng hơn về các tác nhân nhà nước và thương mại đang tinh chỉnh công cụ của họ. Để biết bối cảnh rộng hơn, hãy xem báo cáo của chúng tôi về cách tin tặc Nga sử dụng Claude AI để xây dựng lại phần mềm độc hại bị phát hiện, một ví dụ khác về tốc độ phát triển của các công cụ liên kết với nhà nước.
Các bài học hành động
Bài học của phần mềm gián điệp quảng cáo độc hại không cần nhấp chuột trên các mạng quảng cáo là phòng vệ phải xảy ra trước khi quảng cáo được tải. Hãy làm ba điều này trong tuần này:
- Cập nhật điện thoại, máy tính, trình duyệt và ứng dụng của bạn, và bật cập nhật tự động.
- Cài đặt một trình chặn quảng cáo uy tín và xem xét cài đặt quyền riêng tư và theo dõi của trình duyệt.
- Xóa các ứng dụng có hỗ trợ quảng cáo không sử dụng, và theo dõi các báo cáo đáng tin cậy khi các nhà nghiên cứu công bố thêm chi tiết, bao gồm cả đưa tin của chúng tôi về các tác nhân liên kết với nhà nước sử dụng AI để xây dựng lại phần mềm độc hại.
Chúng tôi sẽ cập nhật câu chuyện này nếu có chi tiết đã được xác minh về quy mô, nền tảng bị ảnh hưởng hoặc bản vá.
