Cuộc tấn công quảng cáo không cần nhấp hoạt động như thế nào?

Theo báo cáo, những kẻ tấn công khai thác hệ sinh thái đấu giá thời gian thực để nhắm mục tiêu và lấy dấu vân tay của một thiết bị cụ thể, sau đó phục vụ một tải trọng độc hại khi thiết bị đó tải một quảng cáo, cho phép phần mềm gián điệp cài đặt nếu thiết bị có lỗ hổng có thể khai thác.

Ai được báo cáo là mục tiêu của AdFection?

Các bản tóm tắt nghiên cứu nói rằng các thiết bị của Al Jazeera nằm trong số những mục tiêu bị nhắm đến, và liên kết một công ty quảng cáo có tên Discover-Tech với các nhà cung cấp phần mềm gián điệp đánh thuê Candiru và Bindecy.

VPN có bảo vệ chống lại AdFection không?

Không. VPN mã hóa lưu lượng và ẩn địa chỉ IP của bạn, nhưng nó không kiểm tra hoặc chặn nội dung đến qua đường hầm được mã hóa đó, chẳng hạn như một tải trọng quảng cáo độc hại.

CERT Quốc gia cảnh báo về phần mềm gián điệp quảng cáo không cần nhấp AdFection

Q: AdFection là gì?

AdFection là một kỹ thuật phần mềm gián điệp quảng cáo không cần nhấp có thể lây nhiễm vào điện thoại thông qua quảng cáo trực tuyến mà người dùng không cần nhấp vào bất cứ thứ gì. CERT Quốc gia đã đưa ra cảnh báo về nó.

CERT Quốc gia đã đưa ra cảnh báo rằng phần mềm gián điệp có thể lây nhiễm vào điện thoại thông qua quảng cáo trực tuyến mà người dùng không cần nhấp vào bất cứ thứ gì. Kỹ thuật này được gọi là AdFection, và mô hình phần mềm gián điệp quảng cáo không cần nhấp AdFection quan trọng vì nó loại bỏ biện pháp phòng vệ duy nhất mà hầu hết mọi người dựa vào: không nhấp vào những thứ đáng ngờ. Bài viết này giải thích những gì đã biết, cách thức hoạt động của loại tấn công này và vai trò của VPN trong bối cảnh này.

CERT Quốc gia đang cảnh báo về điều gì

Theo báo cáo về cảnh báo này, CERT Quốc gia cho biết một chiếc điện thoại có thể bị xâm phạm chỉ bằng cách tải một quảng cáo. Không cần nhấp, không có lời nhắc tải xuống, không có trang đăng nhập giả mạo. Kỹ thuật này mang tên AdFection.

Cảnh báo này được đưa ra sau nghiên cứu được báo cáo vào giữa tháng 10 năm 2026. Các bài đưa tin tìm kiếm cho rằng phát hiện này thuộc về Citizen Lab, nơi các nhà nghiên cứu mô tả AdFection là một kỹ thuật gián điệp mạng. Những bản tóm tắt đó nói rằng nghiên cứu đã liên kết một công ty quảng cáo có tên Discover-Tech với các nhà cung cấp phần mềm gián điệp đánh thuê, nêu tên Candiru và Bindecy, và rằng các thiết bị của Al Jazeera nằm trong số những mục tiêu bị nhắm đến. Chúng tôi chưa xác minh độc lập những chi tiết đó, vì vậy hãy coi chúng là những phát hiện được báo cáo từ nghiên cứu đó chứ không phải sự thật đã được xác lập.

Điểm mấu chốt đối với độc giả thông thường là phương thức phân phối. Cuộc tấn công đến thông qua chính đường ống quảng cáo phục vụ các biểu ngữ và quảng cáo video trong ứng dụng và trang web.

Cách thức hoạt động của một cuộc tấn công quảng cáo không cần nhấp

Bài viết nguồn trình bày ngắn gọn về cơ chế, nhưng các bản tóm tắt nghiên cứu cung cấp một phác thảo hữu ích. Chúng mô tả những kẻ tấn công khai thác hệ sinh thái đấu giá thời gian thực, cuộc đấu giá tự động quyết định quảng cáo nào xuất hiện trên màn hình của bạn trong phần nhỏ của giây trước khi một trang hoặc ứng dụng tải.

Nói một cách đơn giản, trình tự được báo cáo trông như sau:

Nhắm mục tiêu: một đối tượng điều hành chọn một người hoặc thiết bị cụ thể mà họ muốn tiếp cận.
Lấy dấu vân tay: hệ thống quảng cáo được sử dụng để nhận diện thiết bị đó, dựa trên loại thông tin mà quảng cáo thường thu thập.
Phân phối: khi thiết bị mục tiêu tải một quảng cáo, một tải trọng độc hại được phục vụ thay cho, hoặc cùng với, nội dung bình thường.
Lây nhiễm: nếu thiết bị có lỗ hổng có thể khai thác, phần mềm gián điệp có thể cài đặt mà không cần bất kỳ tương tác nào.

Đây là lý do tại sao cuộc tấn công được mô tả là không cần nhấp. Nạn nhân không làm gì bất thường. Họ chỉ đang duyệt web hoặc sử dụng một ứng dụng hiển thị quảng cáo. Các bản tóm tắt nghiên cứu nhấn mạnh rằng cách tiếp cận này nhắm vào những cá nhân cụ thể, phù hợp với mô hình phần mềm gián điệp thương mại hơn là phần mềm độc hại hàng loạt. Tuy nhiên, một cảnh báo công khai từ CERT quốc gia báo hiệu rằng kỹ thuật này đáng được xem trọng vượt xa giới nhà báo và nhà hoạt động.

VPN giúp ích ở đâu và không giúp ích ở đâu

Câu chuyện này là một lời nhắc nhở tốt về những gì VPN thực sự làm. VPN mã hóa lưu lượng giữa thiết bị của bạn và máy chủ VPN, đồng thời ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó thực sự hữu ích trên Wi-Fi công cộng và để hạn chế một số loại theo dõi.

Điều mà VPN không làm là kiểm tra hoặc chặn nội dung đến qua đường hầm được mã hóa đó. Nếu một tải trọng quảng cáo độc hại được gửi đến điện thoại của bạn, VPN sẽ mang nó đi giống như bất kỳ dữ liệu nào khác. Nó không loại bỏ lỗ hổng mà tải trọng nhắm đến, và nó không ngăn mạng quảng cáo phục vụ quảng cáo. Việc ẩn IP của bạn cũng ít có tác dụng chống lại việc lấy dấu vân tay thiết bị mà các bản tóm tắt nghiên cứu mô tả, vì việc đó dựa vào các tín hiệu khác.

Có một ngoại lệ nhỏ đáng được nêu rõ ràng: một số ứng dụng VPN tích hợp tính năng chặn quảng cáo hoặc trình theo dõi tùy chọn. Đó là một tính năng riêng biệt với đường hầm được mã hóa, và hiệu quả của nó khác nhau. Nếu bạn dựa vào nó, hãy kiểm tra rằng nó đã được bật và giữ nó trong góc nhìn đúng đắn.

Bài học rộng hơn là về sự tin cậy ở các tầng khác nhau. Mã hóa bảo vệ dữ liệu trong quá trình truyền tải, nhưng nó không nói gì về việc nội dung được phân phối có an toàn hay không. Chúng tôi đã xem xét một câu hỏi tin cậy liên quan trong bài viết của chúng tôi về thu hồi chứng chỉ TLS và hậu quả từ GlobalSign, cho thấy có bao nhiêu cơ chế riêng biệt nằm giữa bạn và một trang web.

Người dùng iPhone, iPad và Windows nên làm gì ngay bây giờ

Bản tóm tắt của CERT Quốc gia mà chúng tôi có không liệt kê các lỗ hổng cụ thể hoặc phiên bản phần mềm bị ảnh hưởng, vì vậy chúng tôi sẽ không đoán về chúng. Các bước sau đây là chung chung, chi phí thấp và hợp lý dưới ánh sáng của loại mối đe dọa này.

iPhone và iPad

Cài đặt bản cập nhật iOS hoặc iPadOS mới nhất. Các cuộc tấn công không cần nhấp phụ thuộc vào các lỗ hổng chưa được vá, vì vậy cập nhật là biện pháp bảo vệ trực tiếp nhất.
Cân nhắc bật Chế độ Khóa nếu bạn có nguy cơ cao hơn, chẳng hạn như nhà báo, nhà hoạt động hoặc người xử lý công việc nhạy cảm. Nó giảm chức năng để đổi lấy bề mặt tấn công nhỏ hơn.
Hạn chế cá nhân hóa quảng cáo trong cài đặt quyền riêng tư của bạn để giảm dữ liệu mà quảng cáo có thể sử dụng.

Windows

Chạy Windows Update và cập nhật trình duyệt của bạn, vì trình duyệt là nơi quảng cáo tải.
Sử dụng trình chặn nội dung uy tín hoặc cài đặt trình duyệt chặn quảng cáo và trình theo dõi.
Giữ các công cụ bảo mật tích hợp được bật.

Android và các thiết bị khác

Logic tương tự cũng áp dụng: cài đặt bản cập nhật hệ thống và trình duyệt kịp thời và sử dụng chặn quảng cáo hoặc nội dung.

Điều này có ý nghĩa gì với bạn

Hầu hết mọi người khó có khả năng là mục tiêu dự định của phần mềm gián điệp đánh thuê. Nhưng kênh phân phối, quảng cáo trực tuyến, là thứ mà mọi người đều chia sẻ, và các biện pháp phòng vệ đủ đơn giản để áp dụng bất kể mức độ rủi ro của bạn. Điểm mấu chốt thực tế là các biện pháp bảo vệ mạnh nhất ở đây là những biện pháp nhàm chán: phần mềm đã được vá và ít quảng cáo hơn đến thiết bị của bạn.

VPN vẫn là một công cụ bảo mật đáng giá cho những gì nó được thiết kế để làm. Nó chỉ không nên được coi là biện pháp bảo vệ chống lại quảng cáo độc hại.

Các điểm hành động thiết thực

Cập nhật điện thoại, máy tính bảng, máy tính và trình duyệt của bạn ngay hôm nay, và bật cập nhật tự động.
Bật chặn quảng cáo hoặc nội dung trong trình duyệt hoặc cài đặt hệ thống của bạn.
Giảm cá nhân hóa quảng cáo để hạn chế dữ liệu lấy dấu vân tay.
Nếu bạn có nguy cơ cao hơn, hãy cân nhắc Chế độ Khóa trên thiết bị Apple.
Coi VPN là một tầng bảo mật, không phải biện pháp phòng vệ chống lại phần mềm gián điệp quảng cáo không cần nhấp AdFection hoặc các cuộc tấn công tương tự.

Cảnh báo của CERT Quốc gia là một lời nhắc để kiểm tra những điều cơ bản. Mười phút dành cho cập nhật và chặn quảng cáo có tác dụng chống lại mối đe dọa này nhiều hơn bất kỳ lượng mã hóa lưu lượng nào.