Исследователи из Citizen Lab обнаружили новую и сложную кампанию вредоносного ПО под названием AdFection, которая эксплуатирует экосистему цифровой рекламы для распространения шпионского ПО без необходимости для пользователя нажимать на какие-либо ссылки или взаимодействовать с рекламой.
Сложный механизм атаки и детали заражения
Кампания основана на объединении технологий вредоносной рекламы (Malvertising) с атаками без кликов (Zero-click). Согласно анализу устройств Windows, принадлежащих сети Al Jazeera, процесс начинается, когда браузер или приложение получает рекламу, предоставленную компанией Discover-Tech. Это объявление содержит код JavaScript, который выполняется автоматически сразу после его показа.
Этот код отправляет подробную информацию об устройстве на сервера компании, включая IP-адрес и рекламный идентификатор, связанный с файлами cookie. Когда сервер точно проверяет личность целевого устройства, он отвечает полезной нагрузкой вредоносного ПО без кликов, разработанной в сотрудничестве с Candiru/Integrity Labs, для полного взлома зараженного устройства без какого-либо вмешательства человека.
Почему эта новость важна?
Эта атака вызывает большую тревогу, поскольку она полагается не только на неясные программные уязвимости в операционной системе, но и задействует привычную инфраструктуру компаний цифровой рекламы, поведенческого трекинга и систем торгов в реальном времени (Real-Time Bidding). Это дает субъектам, стоящим за шпионским ПО, возможность с высокой точностью нацеливаться на конкретных людей, скрывая следы атаки среди миллионов легитимных рекламных операций.
Основные шаги по защите устройств
В свете широкой зависимости от поведенческой рекламы эксперты дали несколько рекомендаций по снижению рисков и защите личных устройств, особенно для лиц, подвергающихся высокому уровню угроз:
- Применение основ цифровой безопасности и регулярное обновление настроек защиты устройств.
- Использование расширений для браузера, ограничивающих отслеживание, таких как Privacy Badger, или опора на службы блокировки рекламы на сетевом уровне.
- Сброс или отключение рекламного идентификатора на смартфонах, будь то Android или iPhone.
- Переход на использование браузеров, которые больше сосредоточены на конфиденциальности и блокировке трекеров.