Обнаружен новый способ заражения шпионским ПО. Через рекламу, на которую даже не нужно кликать, атакованы уже десятки журналистов

Лаборатория The Citizen Lab при Университете Торонто представила крупное расследование о новом методе доставки шпионского ПО, который назвали #AdFection. Главная угроза такого способа заражения заключается в том, что участие пользователя при нем совершенно необязательно — цели злоумышленников не нужно ничего нажимать или скачивать, заражение происходит через интернет-рекламу.

Вредоносные рекламные объявления были заказаны израильской компанией Discover-Tech, которая позиционирует себя как легальная рекламная компания. Однако The Citizen Lab установила, что Discover-Tech управляет платформой Controlium, позволяющей поставщикам коммерческого шпионского ПО заражать устройства через интернет-рекламу. Controlium дает таким компаниям возможность массово собирать сведения о миллионах пользователей и деанонимизировать их и взламывать отдельные устройства.

Среди пользователей Controlium — компания Candiru, занимающаяся разработкой коммерческого шпионского ПО, с помощью которого были атакованы десятки устройств журналистов, сотрудников военных ведомств, министерств и международных организаций. Когда вы заходите на любой сайт или в приложение, где загружается рекламный баннер, система автоматически показывает объявление. Если устройство находится в списке целей хакеров, вместе с рекламой на телефон незаметно подгружается вредоносный код, который взламывает систему.

Защититься от таких скрытых атак привычными способами сложно, потому что пользователь не совершает никаких ошибок. Главный совет специалистов для защиты своих устройств — использовать надежные блокировщики рекламы, которые не дают вредоносным баннерам загружаться на экран.