シチズン・ラボ（Citizen Lab）の研究者らは、AdFectionと呼ばれる新規かつ高度なマルウェアキャンペーンを明らかにしました。このキャンペーンは、ユーザーがリンクをクリックしたり広告とインタラクションを行ったりしなくてもスパイウェアを配信できるよう、デジタル広告エコシステムを悪用しています。
複雑な攻撃メカニズムと感染の詳細
このキャンペーンは、マルバタイジング（悪意のある広告）の技術とゼロクリック攻撃を組み合わせています。アルジャジーラのWindowsデバイスに対して実施された分析によると、プロセスはブラウザやアプリケーションがDiscover-Techという企業から提供された広告を受信したときに始まります。この広告には、表示された瞬間に自動的に実行されるJavaScriptコードが含まれています。
このコードは、IPアドレスやクッキーに関連付けられた広告IDなど、デバイスに関する詳細情報を同社のサーバーに送信します。サーバーが標的デバイスの身元を正確に確認すると、Candiru/Integrity Labsとの協力によって開発されたゼロクリックのペイロードデータで応答し、人間の介入なしに標的デバイスを完全に侵害します。
このニュースが重要な理由
この攻撃が非常に懸念されるのは、オペレーティングシステムの不明瞭な脆弱性に依存するだけでなく、デジタル広告企業、行動追跡、リアルタイム入札（Real-Time Bidding）の通常のインフラストラクチャを活用しているためです。これにより、スパイウェアの背後にいる主体は、数百万件の正当な広告トランザクションの中に攻撃の痕跡を隠しながら、特定の人物を極めて高い精度で標的にすることが可能になります。
デバイスを保護するための基本的な手順
行動広告への依存が広がる中、専門家はリスクを軽減し、特に高レベルの脅威にさらされている個人について、パーソナルデバイスを保護するためのいくつかの推奨事項を提示しています。
- デジタルセキュリティの基本を実践し、デバイスの保護設定を定期的にアップデートする。
- Privacy Badgerのような追跡を制限するブラウザ拡張機能を使用するか、ネットワークレベルで広告ブロックサービスを利用する。
- AndroidやiPhoneなどのスマートフォンで広告IDをリセットするか、無効化する。
- プライバシーと追跡ツールブロックに重点を置いたブラウザへ切り替える。