Citizen Lab: reclame online au livrat spyware fără niciun clic, printre ținte fiind jurnaliști Al Jazeera
Cercetătorii de la Citizen Lab susțin că o firmă israeliană de publicitate a folosit reclame țintite pentru a infecta dispozitive cu spyware, fără nicio acțiune a victimelor. Google a blocat compania după publicarea raportului.
O firmă israeliană care se prezintă drept agenție de publicitate digitală a difuzat reclame online prin care a fost livrat spyware fără ca ținta să dea vreun clic, potrivit unui raport publicat pe 15 octombrie de Citizen Lab, institut de cercetare al Universității din Toronto. Investigația, făcută în paralel cu firma de securitate publicitară Confiant, descrie tehnica drept prima confirmare tehnică publică a unui astfel de atac.
Compania se numește Discover-Tech. Potrivit raportului, ea a fost intermediarul dintre firme de spyware și infrastructura obișnuită de publicitate online.
Cum funcționa atacul
Reclamele aveau un cod care trimitea către un server al Discover-Tech identificatorii dispozitivului și adresa IP. Majoritatea utilizatorilor nu primeau nimic în plus, iar reclama părea inofensivă. Doar dispozitivele alese ca ținte primeau un cod suplimentar, care le trimitea către serverele firmei de spyware. Infectarea avea loc în câteva secunde, fără ca victima să deschidă vreun link sau fișier, susțin cercetătorii.
Citizen Lab atribuie cu un grad ridicat de încredere programul spion companiei israeliene Candiru, aflată din 2021 pe lista neagră a Departamentului american al Comerțului. Potrivit The Record, Candiru ar fi angajat Discover-Tech să trimită reclamele. Compania de publicitate a fost descrisă în raport ca o „punte între furnizorii de publicitate și ecosistemul spyware-ului mercenar”.
Ținte și amploare
Potrivit The Record, au fost infectate dispozitive folosite de cel puțin 45 de jurnaliști de la postul Al Jazeera. Reclamele Discover-Tech au apărut și pe rețele interne ale unor agenții guvernamentale și organizații internaționale; Citizen Lab menționează rețele sensibile pentru securitatea națională, între care cele ale NATO. Confiant a găsit indicii că reclamele au fost afișate și în rețele ale Departamentului american al Apărării, ale Curții Penale Internaționale și ale Agenției Internaționale pentru Energie Atomică. Raportul nu precizează câți funcționari au fost efectiv compromiși.
Cercetătorii au analizat peste patru miliarde de înregistrări de licitații de reclame, din care reiese că reclamele Discover-Tech au rulat pe zeci de mii de aplicații mobile și pe sute de mii de site-uri. Cifrele exacte diferă între relatările consultate, așa că nu sunt reproduse aici.
Reacții și ce cer cercetătorii
Potrivit The Record, Google și alte platforme mari au blocat Discover-Tech după publicarea cercetării. Raportul cere furnizorilor de publicitate să-și consolideze capacitatea de detectare a amenințărilor, să-și verifice și să-și auditeze partenerii și să răspundă pentru propriile lanțuri de furnizori.
Citizen Lab arată că reglementarea pieței automatizate de reclame online este redusă, iar dovezile că ea este exploatată de actori rău intenționați se înmulțesc. Raportul nu descrie vulnerabilitățile folosite în atacuri și nici programul-spion instalat în final.
Articol redactat cu asistență AI, pe baza surselor indicate; informațiile au fost verificate din cel puțin două surse.
