Миллионы устройств скомпрометированы через рекламные сети
Израильская рекламная агентура распространяла миллионы онлайн-объявлений, которые позволяют устанавливать «zero-click» шпионское ПО на целевые устройства, как выявили исследователи канадского университета.
Citizen Lab, подразделение цифровых расследований при Университете Торонто, выявило, что десятки устройств катарской телекомпании Al Jazeera были скомпрометированы шпионским ПО, доставляемым через рекламу от Discover-Tech. Компания позиционирует себя как специализированная агентура цифровой рекламы.
По данным Citizen Lab, Discover-Tech управляет платформой под названием Controlium, которая позволяет клиентам «массово профилировать и деанонимизировать» пользователей интернета, а затем тайно взламывать целевые устройства третьесторонним шпионским ПО. В отличие от инфекций, требующих взаимодействия пользователя со ссылками или файлами, это ПО не требует никакого участия жертвы для установки — это новый способ доставки вредоноса.
Заражение происходит без ведома пользователя за несколько секунд, отмечают исследователи.
«Экосистема онлайн-рекламы оружеваривается в массовом масштабе для профилирования миллионов пользователей, а затем бесшумного заражения целевых объектов наёмным шпионским ПО нулевого клика», — говорится в отчёте.
Как работает атака
Согласно исследованию, Controlium может получить личность и IP-адрес пользователя при показе ему видимо безобидного кастомного объявления — например, для цифровой игры или услуги телекоммуникационной компании. Если пользователь выбран в качестве цели для взлома, фирма, занимающаяся наёмным шпионским ПО, может отправить на его устройство вредоносный код с шпионским ПО.
По данным исследователей, миллионы пользователей по всему миру получали объявления от Discover-Tech с 2024 года, включая жителей Йемена, Бразилии, Мексики и Чехии.
Параллельное исследование группы Confiant показывает, что объявления Discover-Tech показывались пользователям сетей государственных учреждений в Европе и США, а также ООН, НАТО, Международного уголовного суда и Международного агентства по атомной энергии.
«Это катастрофично, что крупные рекламные вендоры и организации не смогли обнаружить и предотвратить вредоносную рекламную деятельность компании в течение многих лет», — сказал Вольфи Кристл, исследователь Citizen Lab. «Способ, которым функционирует современная экосистема онлайн-рекламы, представляет угрозу безопасности для государств, частного сектора, гражданского общества и всех остальных».
Масштабы и возможности
По данным Citizen Lab, Controlium выступает в роли «фасилитатора» для третьесторонних фирм, занимающихся шпионским ПО, которые нацеливались на «государственных чиновников, журналистов, бизнесменов, активистов, академических работников и сотрудников посольств». Организация утверждает, что может доставлять ПО, способное получить доступ ко всему на устройстве цели — извлекать сообщения, фотографии и письма, записывать звонки и тайно активировать микрофоны.
Полный масштаб целевого использования, якобы обеспеченного Discover-Tech, неизвестен. Выявления Citizen Lab дополняют растущее число свидетельств того, что непрозрачные договорённости в мире онлайн-рекламы можно использовать для слежки.
«Было много разговоров о том, что онлайн-объявления можно использовать для определения и автоматического взлома целей с хирургической точностью, но теперь у нас впервые есть конкретные технические доказательства того, что этот процесс работает на практике», — сказал Билл Марчак, исследователь Citizen Lab.
Discover-Tech обратилась с просьбой прокомментировать ситуацию.
Опасность программной рекламы
Когда пользователь переходит на веб-сайт с объявлениями, его данные становятся частью молниеносного программного аукциона, в котором участвуют десятки или сотни компаний. Эти компании автоматически делают ставки на размещение объявления перед пользователем.
Ставки основаны на профиле пользователя, который может включать информацию об устройстве и данные, собранные путём отслеживания его активности в интернете. Например, компаниям, которым известен профиль 35-летнего человека, интересующегося спортивными ставками и крипто, могут сделать ставку на показ ему объявления энергетического напитка.
Мало нормативно-правовой базы для этого автоматизированного онлайн-рынка, и растёт число свидетельств того, что он используется недобросовестными акторами.
Reuters сообщила, что миллиарды долларов из доходов Meta от рекламы поступают от объявлений мошенничества, незаконных азартных игр, порнографии и другого запрещённого контента. В США органы типа ICE и другие государственные учреждения приобрели ПО, использующее данные ad tech для отслеживания передвижений людей.
«Агентства кибербезопасности, регуляторы и законодатели в США, Европе и других регионах должны срочно вмешаться. Они должны провести расследование вовлечённых компаний и устранить системные риски, которые позволяют вредоносное целевое использование рекламы», — сказал Кристл.
