Sihtreklaamid kasutavad nullklõpsuga haavatavusi meremeeste nuhkvara levitamiseks

Pilt: Ars Technica · Allikas

Citizen Lab paljastab, et Iisraeli ettevõte Discover-Tech vahendas sihtreklaame, mis kasutasid nullklõpsuga ekspluate ja paigaldasid Candiru nuhkvara iOS-i ja Androidi seadmetele Al Jazeera töötajatel ja teistes kohtades.

Toronto Ülikooli Citizen Labi põhjalik uurimus on paljastanud keeruka nuhkvarakampaania, mis kasutab mobiilseadmete nullklõpsuga haavatavusi sihtreklaamide kaudu. Kampaania nimega AdFection nakatas 2024. ja 2025. aastal vähemalt 45 Al Jazeera töötajate seadet, olles esimene kinnitatud juhtum, kus meremeeste nuhkvara levitatakse sihtreklaamide abil.

Citizen Labi raport näitab, et nuhkvara levis Discover-Techi vahendatud reklaamide kaudu. Discover-Tech on Iisraeli ettevõte, mis toimib reklaamijate ja väljaandjate või rakenduste arendajate vahel. See võimaldas Discover-Techil edastada pahatahtlikke reklaame, mis sisaldasid nullklõpsuga ründe koodi ning nakatasid iOS ja Android seadmeid juba veebilehe või rakenduse laadimisel ilma otsese kasutaja sekkumiseta.

Avastasid, et Discover-Tech haldas üle 4 miljardi pakkumise kirje, mille põhjal tema reklaame kuvati üle 70 000 mobiilirakenduses ja 120 000 veebilehel üle maailma märtsist kuni juunini 2026. Kampaania sihtis kasutajaid, kasutades põhjalikke profiile, mis koostati unikaalsete mobiili-IDde, geolokatsiooni, IP-aadresside ja teiste identifikaatorite põhjal. Märkimisväärselt kasutas Discover-Tech GDPR-i mehhanisme, et keskenduda rünnakutele Euroopa Liidus.

Veelgi murettekitavam on, et Discover-Techi reklaamide kuvamisi tuvastati võrkudes, mis on seotud valitsuste, riikliku julgeoleku ja kriitilise infrastruktuuriga, sealhulgas NATO, ÜRO, Euroopa seadusandlikud organid ja erinevad relvajõud. See laialdane kokkupuude rõhutab veebipõhise reklaamisüsteemi sisemisi haavatavusi, mis ei suutnud kuritarvitamist tuvastada või blokeerida.

Pärast avalikustamist tegid olulised tehnoloogiaettevõtted nagu Google, IAB Europe, Beeswax, Vungle ja Eskimi kiireid samme, eemaldades või peatades Discover-Techi oma platvormidelt, piirates nii selle reklaamiedastuse võimekust.

Citizen Lab omistab nuhkvara Candiru (teise nimega Integrity Labs), mis on meremeeste häkkimisega tegelev ettevõte. Candiru tarnis Discover-Techi reklaamiesitluste kaudu edastatud nullklõpsuga ekspluate ja nuhkvara koormust.

Uurimus ei täpsusta täpselt, milliseid haavatavusi kasutati, kuid viitab, et tegu võis olla nullpäeva rünnakutega, mida parandati pärast kampaania avalikustamist. Proovid saada kommentaare Discover-Techilt ja Candirult jäid vastuseta.

Nende leidude valguses kutsub Citizen Lab reklaamijaid ja valitsusasutusi üles rakendama tugevaid kaitsemeetmeid selliste ohtude vastu. Soovitavad kasutajatel kasutada reklaamiblokeerijaid, regulaarselt lähtestada mobiilreklaamide identifikaatoreid ning hoida tarkvara ajakohasena nakkusriskide vähendamiseks. Uurimus rõhutab süsteemimuutuste hädavajalikkust digitaalses reklaamis, et takistada meremeeste nuhkvarakampaaniate levikut usaldusväärsete ärikanalite kaudu.