Զրոյական կլիքով լրտեսական ծրագիրը նպատակային գովազդներով վարակում է հեռախոսները, հետազոտները զգուշացնում են

Գովազդներում թաքնված լրտեսական ծրագիրը

Տորոնտոյի համալսարանի Citizen Lab-ի հետազոտները հայտնաբերել են AdFection կամպանիան, որի ընթացքում լրտեսական ծրագիրը գաղտնի վարակում էր սարքերը գովազդ դիտելու ընթացքում։ Հինգշաբթի հրապարակված հետաքննությունը կապում է Իսրայելում գրանցված գովազդային ընկերությանը Candiru-ին կապված սերվերների հետ։

Citizen Lab-ի տեղեկատվությամբ, 2024 և 2025 թվականներին գովազդների միջոցով տարածված զրոյական կլիքով հարձակումների թիրախը Al Jazeera-ի 45 սարք էր։ Ըստ վերլուծության, վարակված սարքերը սկզբում կապվել են Discover-Tech-ի դոմենների հետ, ապա՝ Candiru-ի ենթակառուցվածքի հետ։ Հետազոտները սա համարում են բարեկարգ լրտեսական ծրագրի թվային գովազդներով տարածման առաջին մանրամասն հանրային տեխնիկական ապացույցը։

Զրոյական կլիքով հարձակումները վնասակար ծրագիրն ինստալյացնում են առանց թիրախի փոխազդեցության։ Ավագ հետազոտող Bill Marczak-ը հայտնում է, որ զոհը ոչինչ անսովոր չէր նկատի ունենալից և հավանաբար գովազդը նույնիսկ չի տեսել։

Արդյունաբերության պասիվը

Google-ն արգելափակել է Discover-Tech-ը գովազդային հարթակներից այն բանից հետո, երբ Citizen Lab-ի և Confiant-ի համատեղ հետաքննությունը հաստատեց կապը լրտեսական ծրագրի հետ։ Ընկերությունը նաև սահմանել է Safe Browsing զգուշացումներ։

IAB Europe-ն Discover-Tech-ը դադարեցրել է գլոբալ մատակարարների ցուցակից քաղաքականության աուդիտից հետո և նշել, որ եզրակացությունների հաստատումը հիմնավորում է վերջնական հաշվարկը։ Beeswax-ը՝ Comcast-ի առցանց գովազդային ընկերությունը, հեռացրել է Discover-Tech-ի հարթակից և պահպանում է զրոյական վիհերության քաղաքականությունը վնասակար գովազդի նկատմամբ։

Discover-Tech-ն և իր գործադիր տնօրենը մեկնաբանություն չեն տվել։ Integrity Partners-ը, որը տիրապեստում է Candiru-ի ակտիվները 2021 թվականի ԱՄՆ-ի պատժամիջոցներից հետո, լուռն է։ Al Jazeera-ն, որը կիսել էր սարքերի գրառումները հետազոտների հետ, պատասխան չի տվել։

Ինչպես է կատարվում թիրախավորումը

Citizen Lab-ի կարծիքով, Discover-Tech-ը կառավարում է Controlium գովազդային հարթակը, որը կարող է սարքերի դեանոնիմիզացում, նույնականացում և ավտոմատ վարակում գովազդի ցուցադրման պահին։ Հետազոտները գնահատում են, որ միլիոնավոր սարքեր են ուղղորդվել Candiru-ի սերվերներ։

Discover-Tech-ի կայքում հրապարակայնորեն հայտնաբերված բիդինգի գրառումների վերլուծությամբ, մարտից հունիս ընկած ընթացքում ընկերության հետ կապված գովազդներ հանդիպել են 70 000-ից ավելի հավելվածում և 120 000-ից ավելի կայքում։ Յուրաքանչյուր հավելված միլիոնից ավելի այդպիսի գովազդ էր ցուցադրում։ Ցուցադրումները տեղի էին ունենում նաև այնպիսի ցանցերում, ինչպիսիք են ՆԱՏՕ-ն, ՄԱԿ-ն, Եվրոպայի իրավական օրգանները, Ավստրալիայի կրիտիկական ենթակառուցվածքների մատակարարները, ինչպես նաև Նորվեգիայի և Շվեդիայի զինված ուժերն ու պետական մարմինները։

Citizen Lab-ի ավագ հետազոտող Wolfie Christl-ը հայտնում է, որ միայն գովազդային կայքի կամ հավելվածի օգտագործման միջոցով վարակման ռիսկը սարսափելի սցենար է, և անհատների համար հիմնական պաշտպանությունը գովազդի բլոկավորումն է։

Աղբյուրներ: Wired · Cyberscoop · Citizen Lab · Techmeme