LATEST
Εγκατάσταση spyware μέσω zero-click διαφημίσεων από την Discover-Tech
Μια διαφήμιση σε μια εφαρμογή ή σε έναν ιστότοπο αρκεί για να μολύνει μια συσκευή, χωρίς να χρειάζεται καμία ενέργεια (κλικ) από τον χρήστη. Αυτό είναι το συμπέρασμα της έκθεσης “Exposing AdFection” σχετικά με την Discover-Tech, μια εταιρεία με έδρα το Ισραήλ, η οποία αυτοπαρουσιάζεται ως νόμιμη διαφημιστική επιχείρηση, αλλά – σύμφωνα με τους συντάκτες της έκθεσης – δεν παρουσιάζει κανένα στοιχείο νόμιμης διαφημιστικής δραστηριότητας. Πρόκειται για την πρώτη τεχνική τεκμηρίωση πραγματικής μόλυνσης από «μισθοφορικό» λογισμικό κατασκοπείας (spyware) μέσω στοχευμένων διαφημίσεων, η οποία πραγματοποιείται χωρίς την παραμικρή αλληλεπίδραση από τον χρήστη (zero-click).
Η εταιρεία διαχειρίζεται μια πλατφόρμα με την ονομασία Controlium. Όταν εμφανίζεται η διαφήμιση, το αναγνωριστικό διαφήμισης (advertising ID) και η διεύθυνση IP του χρήστη αποστέλλονται στους διακομιστές της. Εάν το συγκεκριμένο άτομο έχει επιλεγεί ως στόχος, η συσκευή του λαμβάνει τελικά κακόβουλο κώδικα JavaScript, ο οποίος εκτελείται από το πρόγραμμα περιήγησης ή την εφαρμογή και μολύνει τη συσκευή. Ο κώδικας εκμετάλλευσης (exploit) δεν περιέχεται στην ίδια τη διαφήμιση, γεγονός που βοηθά την εταιρεία να αποκρύπτει τον σκοπό της από τις πλατφόρμες που την προβάλλουν.
Οι ερευνητές ανέλυσαν δισεκατομμύρια προσφορές για την προβολή διαφημίσεων. Οι εν λόγω διαφημίσεις εντοπίστηκαν σε εφαρμογές όπως το Duolingo, εφαρμογές γνωριμιών και το Viber, καθώς και σε ιστοτόπους όπως αυτούς των BBC, CBC, AccuWeather, FoxNews, the New York Times και της Haaretz. Εμφανίσεις (impressions) καταγράφηκαν σε δίκτυα του ΝΑΤΟ, του ΟΗΕ, του Ευρωπαϊκού Κοινοβουλίου, της Ευρωπαϊκής Επιτροπής, υπουργείων Άμυνας, καθώς και σε τράπεζες αλλά και ιδιωτικές εταιρείες όπως η Saab.