Виявлено схему атак через рекламу від ізраїльської компанії

Дослідники з канадської лабораторії Citizen Lab виявили, що звичайні рекламні оголошення в інтернеті можуть використовуватися для безшумного встановлення шпигунського ПЗ на пристрої. Ця схема була застосована для атак на щонайменше 45 комп’ютерів міжнародної телекомпанії Al Jazeera.

Зловмисники та їхня схема

У розслідуванні фігурує ізраїльська компанія Discover-Tech, яка позиціонує себе як рекламна платформа. Однак, як з’ясували дослідники, її послугами користувалися розробники шпигунського програмного забезпечення Candiru та Bindecy.

Схема атаки виглядає наступним чином: зловмисники обирають ціль за IP-адресою або рекламним ідентифікатором. Потім через рекламну мережу їй показують оголошення, яке запитує сервер Discover-Tech. Якщо пристрій є ціллю, сервер може передати код, що використовує вразливості для зараження.

Цікаво, що користувачеві не потрібно натискати на рекламу, оскільки оголошення може завантажуватися у фоновому режимі, і людина може навіть не підозрювати про його існування.

Викриття та рекомендації

Викриття стало можливим завдяки відкритому доступу до коду інтерфейсу платформи Controlium, що належить Discover-Tech. Дослідники змогли відтворити панель керування, через яку налаштовувалися покази оголошень. Також були знайдені відкриті журнали входів, що вказують на зв’язки з розробниками Candiru та Bindecy.

Старший дослідник Citizen Lab Білл Марчак зазначає, що Discover-Tech може бути лише частиною більшої схеми. Він радить користувачам обмежити відстеження активності додатками, використовувати браузери з захистом від стеження та встановлювати блокувальники реклами.

Джерело: dev.ua (https://dev.ua/news/spyware-v-reklami-1792067860)