Forscher des Citizen Lab haben eine neue und fortgeschrittene Schadsoftware-Kampagne namens AdFection aufgedeckt, die das digitale Werbeökosystem ausnutzt, um Spähsoftware zu verbreiten, ohne dass der Nutzer auf einen Link klicken oder mit der Werbung interagieren muss.
Komplexer Angriffsmechanismus und Details zur Infektion
Die Kampagne stützt sich auf die Kombination von Malvertising-Techniken mit Zero-Click-Angriffen. Laut Analysen an Windows-Geräten, die Al-Jazeera gehören, beginnt der Prozess, wenn der Browser oder die Anwendung eine Anzeige erhält, die von einem Unternehmen namens Discover-Tech bereitgestellt wird. Diese Anzeige enthält JavaScript-Code, der automatisch ausgeführt wird, sobald er angezeigt wird.
Dieser Code sendet detaillierte Informationen über das Gerät an die Server des Unternehmens, einschließlich der IP-Adresse und der mit Cookies verknüpften Werbe-ID. Wenn der Server die Identität des Zielgeräts präzisiert überprüft, antwortet er mit Nutzdaten für Schadsoftware, die in Zusammenarbeit mit Candiru/Integrity Labs entwickelt wurden, um das infizierte Gerät vollständig und ohne menschliches Eingreifen zu kompromittieren.
Warum diese Nachricht wichtig ist
Dieser Angriff ist äußerst besorgniserregend, da er sich nicht nur auf obskure Software-Schwachstellen im Betriebssystem stützt, sondern auch die übliche Infrastruktur digitaler Werbeunternehmen, des Verhaltens-Trackings und des Echtzeitbietens (Real-Time Bidding) nutzt. Dies gibt den Akteuren hinter der Spähsoftware die Möglichkeit, bestimmte Personen mit äußerster Präzision ins Visier zu nehmen und gleichzeitig die Spuren des Angriffs inmitten von Millionen legitimer Werbetransaktionen zu verbergen.
Grundlegende Schritte zum Schutz von Geräten
Angesichts der weit verbreiteten Abhängigkeit von Verhaltenswerbung gaben Experten mehrere Empfehlungen ab, um Risiken zu mindern und persönliche Geräte zu schützen, insbesondere für Personen, die einem hohen Maß an Bedrohungen ausgesetzt sind:
- Anwendung der Grundlagen der digitalen Sicherheit und regelmäßige Aktualisierung der Geräteschutzeinstellungen.
- Verwendung von Browser-Erweiterungen, die das Tracking einschränken, wie Privacy Badger, oder Rückgriff auf netzwerkweite Werbeblockerdienste.
- Zurücksetzen oder Deaktivieren der Werbe-ID auf Smartphones für Android oder iPhone.
- Wechsel zu Browsern, die sich stärker auf den Schutz der Privatsphäre und das Blockieren von Tracking-Tools konzentrieren.