O simplă reclamă a fost suficientă pentru a instala spyware – cum te protejezi

Pentru prima dată, reclamele online au fost folosite pentru a infecta dispozitive cu spyware.

Nu trebuie să accesezi un link suspect pentru a deveni ținta unui atac cu spyware. Uneori, e suficient să vizualizezi o reclamă.

Cercetătorii de la Citizen Lab au documentat un astfel de scenariu la Al Jazeera, oferind ceea ce are fi prima confirmare tehnică publică a unor infectări cu spyware prin intermediul reclamelor direcționate.

Idei principale

• Cercetătorii susțin că reclame online direcționate au fost folosite pentru a livra spyware-ul Candiru către dispozitive din cadrul Al Jazeera
• Tehnica de atac, denumită AdFection, nu necesită niciun clic din partea victimei
• Milioane de dispozitive au comunicat cu infrastructura de supraveghere, dar asta nu înseamnă că toate au fost infectate
• Google și alte companii din industria publicității online au restricționat accesul Discover-Tech în urma investigației

Cum poate o reclamă online să infecteze un dispozitiv

Într-un raport publicat pe 15 octombrie, Citizen Lab identifică firma israeliană Discover-Tech drept o verigă între platformele de publicitate online și furnizorii comerciali de spyware.

Platforma sa, Controlium, permite clienților să selecteze ținte pe baza identificatorilor publicitari, a identificatorilor de browser sau a adreselor IP. O reclamă afișată pe dispozitivul vizat poate declanșa apoi livrarea de cod malițios, fără ca utilizatorul să fie nevoit să acceseze ceva.

Potrivit Citizen Lab, cel puțin 45 de dispozitive din cadrul Al Jazeera au fost vizate în 2024 și 2025. Cercetătorii au asociat atacurile, cu un grad ridicat de încredere, cu spyware-ul Candiru, pe baza dovezilor din traficul de rețea și a unui fișier Windows malițios recuperat de pe un dispozitiv compromis.

Cifra reprezintă numărul dispozitivelor vizate, nu numărul infectărilor confirmate.

Același sistem care identifică potențiali clienți poate identifica și ținte pentru supraveghere

Publicitatea direcționată se bazează pe licitații automate, desfășurate în fracțiuni de secundă, care ajută companiile să ajungă la anumite categorii de utilizatori. Informațiile schimbate în acest proces pot dezvălui detalii despre dispozitive, activitatea de navigare și locația utilizatorilor.

Potrivit Citizen Lab, Discover-Tech a folosit această infrastructură pentru a identifica utilizatori și a livra selectiv cod malițios. Separarea exploitului de reclama inițială a contribuit la ascunderea scopului atacului față de platformele care distribuiau publicitatea.

O investigație paralelă realizată de compania de securitate publicitară Confiant arată cât de complex poate fi acest proces de selecție.

Confiant a analizat mecanisme capabile să colecteze informații despre dispozitiv și rețea, să monitorizeze anumite interacțiuni și să primească instrucțiuni prin comunicații criptate. Astfel de verificări îi pot ajuta pe atacatori să distingă victima vizată de un sistem automat de analiză a amenințărilor.

Cercetătorii descriu și un mecanism pentru livrarea de cod suplimentar, inclusiv exploituri pentru browsere. Ei precizează însă că restricțiile impuse de browsere limitează accesul unor funcții observate în interiorul reclamelor.

Expunerea pe scară largă nu înseamnă că toate dispozitivele au fost infectate

Citizen Lab a descoperit că reclamele Discover-Tech au direcționat milioane de dispozitive către o infrastructură folosită pentru colectarea de informații și infectare. Reclamele au apărut pe site-uri cunoscute și în aplicații utilizate zilnic, inclusiv servicii de știri, meteo și întâlniri online.

Cercetătorii au identificat afișări ale acestor reclame inclusiv în rețele aparținând unor instituții guvernamentale, organizații media și operatori de infrastructură critică.

În urma investigației, Google și IAB Europe au eliminat Discover-Tech de pe listele lor de furnizori. Google și Beeswax au blocat, de asemenea, accesul companiei la sistemele lor de publicitate.

Cum îți poți reduce expunerea la astfel de atacuri

Recomandarea de a nu accesa reclame suspecte rămâne valabilă, dar nu te poate proteja de un atac care se declanșează prin simpla încărcare a unei reclame.

Iată câteva măsuri practice:

• Folosește instrumente de încredere pentru blocarea reclamelor și a sistemelor de urmărire online. Verifică dezvoltatorul și permisiunile solicitate înainte de a instala un browser nou sau o extensie de browser
• Actualizează periodic browserele, aplicațiile și sistemele de operare. Activează actualizările automate pentru ca dispozitivele tale să primească rapid cele mai recente remedieri de securitate
• Verifică setările de confidențialitate pentru publicitate. Limitează reclamele personalizate și permisiunile de urmărire care nu sunt necesare
• Solicită ajutor specializat dacă activitatea ta te poate transforma într-o țintă a supravegherii. Jurnaliștii, activiștii și alte persoane care lucrează cu informații sensibile ar trebui să apeleze la echipa de securitate atunci când suspectează compromiterea unui dispozitiv

Așa cum explicăm în acest articol despre modurile în care spyware-ul poate ajunge pe dispozitivul tău, spyware-ul este unul dintre cele mai periculoase tipuri de malware. Nu doar pentru că poate fura informații sensibile, ci și pentru că poate infecta dispozitive fără nicio intervenție din partea utilizatorului.

Acest tip de software este conceput pentru a colecta în secret informații despre activitățile unei persoane, fără știrea sau consimțământul acesteia.

Hackeri susținuți de state folosesc spyware pentru a viza persoane cu profil public, precum disidenți, activiști politici și jurnaliști, de regulă pentru a colecta informații în contextul rivalităților geopolitice.

Ține cont de această nouă metodă de atac prin reclame online, semnalată de Citizen Lab, și asigură-te că dispozitivele tale beneficiază întotdeauna de cele mai recente actualizări de securitate oferite de producător.

Ia în considerare și utilizarea unei soluții de securitate, nu doar pentru protecția împotriva spyware, ci și împotriva numeroaselor alte amenințări informatice.

Bitdefender oferă funcții de blocare a reclamelor și a sistemelor de tracking online prin Bitdefender Premium VPN.

Articole pe aceeași temă:

WhatsApp detectează noi atacuri spyware din Israel

Apple blochează o posibilă amenințare spyware pe iOS și macOS

Apple semnalează atacuri „sofisticate” asupra unor utilizatori de iPhone