Mērķtiecīgas reklāmas izmanto nullklikšķa ievainojamības, lai izplatītu algotņu spiegošanas programmatūru

Attēls: Ars Technica · Avots

Citizen Lab atklāj, ka Izraēlas uzņēmums Discover-Tech vadīja mērķtiecīgas reklāmas ar nullklikšķa ekspluatācijām, kas instalēja Candiru spiegošanas programmatūru iOS un Android ierīcēs Al Jazeera un citur.

Toronto Universitātes Citizen Lab detalizēta izmeklēšana atklājusi sarežģītu spiegošanas programmatūras kampaņu, kurā tiek izmantotas mērķtiecīgas reklāmas, lai piegādātu nullklikšķa ekspluatācijas mobilajās ierīcēs. Kampaņā, sauktā par AdFection, tika inficēti vismaz 45 Al Jazeera darbinieku ierīces 2024. un 2025. gadā, kas ir pirmais apstiprinātais gadījums, kad algotņu spiegošanas programmatūra tiek izplatīta, izmantojot mērķtiecīgas reklāmas.

Citizen Lab ziņojums liecina, ka spiegošanas programmatūra tika izplatīta caur reklāmām, ko nodrošināja Discover-Tech, Izraēlas uzņēmums, kas darbojas kā starpnieks starp reklāmdevējiem, kas meklē specifiskus lietotāju profilus, un izdevējiem vai lietotņu izstrādātājiem. Šī shēma ļāva Discover-Tech rādīt ļaunprātīgas reklāmas, kas satur nullklikšķa uzbrukuma kodu un inficē iOS un Android ierīces, kad lietotāji vienkārši ielādē tīmekļa lapu vai lietotni bez tiešas mijiedarbības.

Analysejot vairāk nekā 4 miljardus cenu piedāvājumu ierakstu, ko pārvaldīja Discover-Tech, izpēte atklāja, ka uzņēmuma reklāmas parādījās vairāk nekā 70 000 mobilajās lietotnēs un 120 000 tīmekļa vietnēs visā pasaulē no 2026. gada marta līdz jūnijam. Kampaņa mērķēja uz lietotājiem, izmantojot detalizētus profilus, kas tika sagatavoti, pamatojoties uz unikālajiem mobilajiem ID, ģeogrāfiskās atrašanās vietas datiem, IP adresēm un citiem identifikatoriem. Pārsteidzoši, ka Discover-Tech arī izmantoja GDPR mehānismus, lai koncentrētu uzbrukumus Eiropas Savienības teritorijā.

Papildu trauksmi rada tas, ka Discover-Tech reklāmas tika konstatētas tīklos, kas saistīti ar valdību, nacionālo drošību un kritisko infrastruktūru, tostarp NATO, Apvienotajām Nācijām, Eiropas likumdošanas institūcijām un dažādiem bruņotajiem spēkiem. Šī plašā ekspozīcija uzsver tiešsaistes reklāmas ekosistēmas iekšējās ievainojamības, kas nespēja atklāt vai apturēt ļaunprātīgu izmantošanu.

Pēc atklāšanas svarīgi nozares dalībnieki, piemēram, Google, IAB Europe, Beeswax, Vungle un Eskimi, rīkojās nekavējoties, lai noņemtu vai apturētu Discover-Tech savās platformās, ierobežojot uzņēmuma reklāmu izplatīšanas spējas.

Citizen Lab piešķir izmantoto spiegošanas programmatūru Candiru (zināms arī kā Integrity Labs), algotņu hakeru firmai. Candiru piegādāja nullklikšķa ekspluatācijas un spiegošanas programmatūras komponentus, kas tika piegādāti caur Discover-Tech reklāmas infrastruktūru.

Izmeklēšana nesniedz precīzus datus par izmantotajām ievainojamībām, bet iesaka, ka tās, iespējams, bija nulldienu uzbrukumi, kurus vēlāk izlaboja pēc kampaņas atklāšanas. Mēģinājumi saņemt komentārus no Discover-Tech un Candiru palika bez atbildes.

Reaģējot uz šiem atklājumiem, Citizen Lab aicina reklāmdevējus un valdības aģentūras ieviest stingrus drošības pasākumus pret šādiem draudiem. Ieteicams individuālajiem lietotājiem izmantot reklāmu bloķētājus, regulāri atiestatīt mobilos reklāmas identifikatorus un veikt operētājsistēmu atjauninājumus, lai samazinātu inficēšanās risku. Pētījums uzsver sistēmiskas reformas nepieciešamību digitālajā reklāmā, lai novērstu algotņu spiegošanas programmatūras kampaņu izplatīšanos pa uzticamām komerciālajām kanāliem.