시티즌랩(Citizen Lab) 연구원들은 AdFection이라고 알려진 새롭고 정교한 악성 소프트웨어 캠페인을 밝혔으며, 이는 디지털 광고 생태계를 악용하여 사용자가 링크를 클릭하거나 광고와 상호작용할 필요 없이 스파이웨어를 배포합니다.
복잡한 공격 메커니즘과 감염 세부 정보
이 캠페인은 악성 광고(Malvertising) 기술과 무클릭(Zero-click) 공격을 결합한 것입니다. 알자지라 미디어 네트워크(Al Jazeera) 소속의 윈도우 기기를 대상으로 진행된 분석에 따르면, 이 과정은 브라우저나 애플리케이션이 Discover-Tech라는 회사가 제공하는 광고를 수신할 때 시작됩니다. 이 광고에는 표시되는 즉시 자동으로 실행되는 자바스크립트(JavaScript) 코드가 포함되어 있습니다.
이 코드는 인터넷 프로토콜(IP) 주소와 쿠키와 관련된 광고 식별자를 포함하여 기기에 대한 세부 정보를 회사의 서버로 전송합니다. 서버가 타겟팅된 기기의 신원을 정확하게 확인하면, 칸디루(Candiru/Integrity Labs)와의 협력을 통해 개발된 무클릭 악성 페이로드 데이터로 응답하여 인간의 개입 없이 감염된 기기를 완전히 침해합니다.
이 뉴스가 중요한 이유
이 공격은 운영 체제의 모호한 소프트웨어 취약성에만 의존하는 것이 아니라 디지털 광고 회사, 행동 추적, 실시간 입찰(Real-Time Bidding)의 일반적인 인프라를 활용하기 때문에 매우 우려스럽습니다. 이는 스파이웨어 배후의 행위자들이 수백만 건의 합법적인 광고 트래픽 속에 공격 흔적을 숨기면서 특정 개인을 매우 정확하게 타겟팅할 수 있도록 합니다.
기기 보호를 위한 기본 단계
행동 광고에 대한 광범위한 의존성에 비추어 볼 때, 전문가들은 특히 고위험 위협에 노출된 개인을 위해 위험을 완화하고 개인용 기기를 보호하기 위한 몇 가지 권장 사항을 제시했습니다.
- 디지털 보안 기본 사항을 적용하고 기기 보호 설정을 정기적으로 업데이트합니다.
- Privacy Badger와 같이 추적을 제한하는 브라우저 확장 프로그램을 사용하거나 네트워크 수준의 광고 차단 서비스를 활용합니다.
- 안드로이드와 아이폰 스마트폰 모두에서 광고 식별자를 재설정하거나 비활성화합니다.
- 개인 보호와 추적 도구 차단에 더 중점을 둔 브라우저로 전환합니다.