סייפוור ללא קליק מדביק טלפונים באמצעות פרסומות ממוקדות, החוקרים מזהירים

סייפוור חבוי בפרסומות

חוקרי Citizen Lab באוניברסיטת טורונטו חשפו קמפיין AdFection, שבמהלכו סייפוור הדביק מכשירים בשקט בזמן צפייה בפרסומות. החקירה שפורסמה ביום חמישי מקשרת לשרתים הקשורים ל-Candiru, חברת פרסום הרשומה בישראל.

לפי Citizen Lab, ב-2024 ו-2025 מטרת ההתקפות ללא קליק שהופצו דרך פרסומות הייתה 45 מכשירים של Al Jazeera. מהניתוח עולה כי המכשירים הנגועים התחברו תחילה לדומיינים של Discover-Tech ולאחר מכן לתשתית של Candiru. החוקרים מגדירים זאת כראייה טכנית מפורטת ופומבית הראשונה להפצת סייפוור מתוחכם דרך פרסום דיגיטלי.

התקפות ללא קליק מתקינות תוכנה זדונית ללא כל אינטראקציה של המטרה. החוקר הבכיר Bill Marczak מסר כי הקורבן לא היה מזהה שום דבר חריג וייתכן שאפילו לא ראה את הפרסומת.

תגובת התעשייה

Google חסמה את Discover-Tech מפלטפורמות הפרסום לאחר שחקירה משותפת של Citizen Lab ו-Confiant אישרה את הקשר לסייפוור. החברה הגבילה גם באזהרות Safe Browsing.

IAB Europe השעתה את Discover-Tech מרשימת הספקים הגלובלית לאחר ביקורת מדיניות וציינה כי אישור הממצאים הצדיק את ההסרה הסופית. Beeswax, חברת הפרסום המקוונת של Comcast, הסירה את Discover-Tech מהפלטפורמה שלה וממשיכה להחזיק במדיניות סבילנות אפס כלפי פרסום זדוני.

Discover-Tech והדירקטור המבצע שלה לא גיבו להערות. גם Integrity Partners, שמחזיקה בנכסים של Candiru מאז הסנקציות האמריקניות ב-2021, שתקה. Al Jazeera, ששיתפה עם החוקרים יומני מכשירים, לא הגיבה.

כיצד מתבצע המיקוד

לפי Citizen Lab, Discover-Tech מפעילה את פלטפורמת הפרסום Controlium, שיכולה לבצע דה-אנונימיזציה של מכשירים, זיהוי והדבקה אוטומטית מיד עם הופעת הפרסומת. החוקרים מעריכים כי מיליוני מכשירים הופנו לשרתים של Candiru.

מניתוח רשומות מכרזים שפורסמו באתר Discover-Tech עולה כי ממרץ עד יוני פרסומות הקשורות לחברה הוצגו ביותר מ-70,000 אפליקציות וביותר מ-120,000 אתרים. חלק מהאפליקציות הציגו יותר ממיליון פרסומות כאלה. התצוגות הופיעו גם ברשתות כמו NATO, האו"ם, גופים רגולטוריים אירופיים, ספקי תשתית קריטית באוסטרליה וכוחות מזוינים וסוכנויות ממשלתיות בנורבגיה ושוודיה.

החוקר הבכיר של Citizen Lab, Wolfie Christl, מסר כי הסיכון להידבקות רק באמצעות שימוש באתר או אפליקציה מפורסמים הוא תרחיש קיצוני וכי ההגנה העיקרית עבור יחידים היא חסימת פרסומות.

מקורות: Wired · Cyberscoop · Citizen Lab · Techmeme