Tikslingos reklamos išnaudoja nulinio spustelėjimo pažeidžiamumus diegiant samdinių šnipinėjimo programinę įrangą

Vaizdas: Ars Technica · Šaltinis

Citizen Lab atskleidžia, kad Izraelio įmonė Discover-Tech palengvino tikslingas reklamas, kurios per nulinio spustelėjimo išnaudojimus įdiegė Candiru šnipinėjimo programinę įrangą iOS ir Android įrenginiuose Al Jazeera ir kitur.

Detalus Toronto universiteto Citizen Lab atliktas tyrimas atskleidė sudėtingą šnipinėjimo programų kampaniją, naudojančią tikslingą reklamą nulinio spustelėjimo išnaudojimams mobiliuosiuose įrenginiuose pristatyti. Kampanija, pavadinta AdFection, esą užkrėtė bent 45 įrenginius, priklausančius Al Jazeera personalui 2024 ir 2025 metais, tai pirmas patvirtintas samdinių šnipinėjimo programų atvejis, diegtas per tikslingas reklamas.

Citizen Lab ataskaita nurodo, kad šnipinėjimo programinė įranga buvo platinama per reklamas, teikiamas Izraelio įmonės Discover-Tech, veikiančios kaip tarpininkas tarp reklamuotojų, siekiančių specifinių naudotojų profilių, ir leidėjų arba programėlių kūrėjų. Ši sistema leido Discover-Tech skelbti kenksmingas reklamas, įterpiančias nulinio spustelėjimo atakų kodą, užkrėsiančią iOS ir Android įrenginius, kai naudotojai tik įkeldavo svetainę ar programėlę be jokios tiesioginės sąveikos.

Išsamios daugiau nei 4 milijardų Discover-Tech valdomų pasiūlymų įrašų analizės metu atskleista, kad įmonės reklamos pasirodė daugiau nei 70 000 mobiliųjų programėlių ir 120 000 svetainių visame pasaulyje nuo 2026 m. kovo iki birželio. Kampanija taikėsi į naudotojus, pasitelkdama detalius profilius, sudarytus iš unikalių mobiliųjų ID, geografinės vietos duomenų, IP adresų ir kitų identifikatorių. Reikšminga, kad Discover-Tech išnaudojo ir GDPR mechanizmus, kad sutelktų atakas Europos Sąjungos ribose.

Dar labiau kelia susirūpinimą tai, kad Discover-Tech reklamos buvo pastebėtos tinkluose, susijusiuose su vyriausybinėmis, nacionalinio saugumo ir kritinės infrastruktūros institucijomis, įskaitant NATO, Jungtines Tautas, Europos teisėkūros institucijas ir įvairias ginkluotąsias pajėgas. Ši plati ekspozicija pabrėžia įprastas silpnybes internetinės reklamos ekosistemoje, kuri nepajėgė aptikti ar užblokuoti piktnaudžiavimo.

Po atskleidimo pagrindiniai pramonės dalyviai, tokie kaip Google, IAB Europe, Beeswax, Vungle ir Eskimi, veikė greitai pašalindami ar sustabdydami Discover-Tech savo platformose, apribodami įmonės reklamos platinimo galimybes.

Citizen Lab priskiria pagrindinę šnipinėjimo programinę įrangą Candiru (dar žinomai kaip Integrity Labs) – samdinių įsilaužėlių įmonei. Candiru tiekė nulinio spustelėjimo išnaudojimus ir šnipinėjimo programų apkrovas, pristatytas per Discover-Tech reklamos infrastruktūrą.

Tyrimas nesuteikia tikslių išnaudotų pažeidžiamumų detalių, tačiau spėjama, kad tai galėjo būti nulinės dienos atakos, kurios vėliau buvo pataisytos po kampanijos atskleidimo. Bandymų gauti komentarus iš Discover-Tech ir Candiru liko be atsakymo.

Atsižvelgdama į šiuos faktus, Citizen Lab ragina reklamuotojus ir valstybės institucijas įgyvendinti tvirtas apsaugos priemones nuo tokių pavojų. Rekomenduojama atskiriems naudotojams naudoti reklamos blokatorius, reguliariai atstatyti mobiliųjų reklamos identifikatorius ir užtikrinti laiku atliekamus programinės įrangos atnaujinimus, kad sumažintų užkrėtimo riziką. Tyrimas pabrėžia būtinybę sisteminėms reformoms skaitmeninės reklamos srityje, siekiant užkirsti kelią samdinių šnipinėjimo kampanijų pardavimo kanalų išplitimui per patikimus komercinius maršrutus.