zero-click სპაივერი ტელეფონებს მიზნობრივი რეკლამებით აინფიცირებს, მკვლევარები აფრთხილებენ

რეკლამებში დამალული სპაივერი

ტორონტოს უნივერსიტეტის Citizen Lab-ის მკვლევარებმა გაამჟღავნეს კამპანია AdFection, რომლის დროსაც სპაივერი მოწყობილობებს რეკლამების ყურებისას ჩუმად აინფიცირებდა. ხუთშაბათს გამოქვეყნებული გამოძიება ისრაელში რეგისტრირებულ სარეკლამო კომპანიას Candiru-სთან დაკავშირებულ სერვერებთან აკავშირებს.

Citizen Lab-ის ცნობით, 2024 და 2025 წლებში რეკლამებით გავრცელებული zero-click თავდასხმების სამიზნე Al Jazeera-ს 45 მოწყობილობა იყო. ანალიზის მიხედვით, ინფიცირებული მოწყობილობები ჯერ Discover-Tech-ის დომენებს დაუკავშირდნენ, შემდეგ კი Candiru-ს ინფრასტრუქტურას. მკვლევარები ამას დახვეწილი სპაივერის ციფრული რეკლამებით გავრცელების პირველ დეტალურ საჯარო ტექნიკურ მტკიცებულებად მიიჩნევენ.

zero-click თავდასხმები მავნე პროგრამას სამიზნის ურთიერთქმედების გარეშე აყენებს. უფროსი მკვლევარი Bill Marczak ამბობს, რომ მსხვერპლი ვერ შეამჩნევდა რაიმე უჩვეულოს და შესაძლოა რეკლამაც არ ენახა.

ინდუსტრიის რეაქცია

Google-მა Discover-Tech სარეკლამო პლატფორმებიდან დაბლოკა მას შემდეგ, რაც Citizen Lab-თან და Confiant-თან ერთობლივმა გამოძიებამ სპაივერთან კავშირი დაადასტურა. კომპანიამ Safe Browsing გაფრთხილებებიც დააყენა.

IAB Europe-მა Discover-Tech გლობალური მომწოდებლების სიიდან პოლიტიკის აუდიტის შემდეგ შეაჩერა და აღნიშნა, რომ დასკვნების დადასტურება საბოლოო გარიცხვას გაამართლებდა. Beeswax-მა, Comcast-ის ონლაინ სარეკლამო კომპანიამ, Discover-Tech პლატფორმიდან ამოიღო და მავნე რეკლამის მიმართ ნულოვან ტოლერანტობას ინარჩუნებს.

Discover-Tech და მისი აღმასრულებელი დირექტორი კომენტარს არ აკეთებენ. Integrity Partners-იც, რომელიც 2021 წლის აშშ-ის სანქციების შემდეგ Candiru-ს აქტივებს ფლობს, დუმს. Al Jazeera-მ, რომელმაც მკვლევარებს მოწყობილობების ლოგები გაუზიარა, პასუხი არ გასცა.

როგორ ხდება მიზანში ამოღება

Citizen Lab-ის თანახმად, Discover-Tech მართავს სარეკლამო პლატფორმა Controlium-ს, რომელსაც მოწყობილობების დეანონიმიზაცია, იდენტიფიცირება და რეკლამის გამოჩენისთანავე ავტომატური ინფიცირება შეუძლია. მკვლევარები აფასებენ, რომ მილიონობით მოწყობილობა Candiru-ს სერვერებზე გადამისამართდა.

Discover-Tech-ის ვებსაიტზე საჯაროდ გამჟღავნებული ბიდინგის ჩანაწერების ანალიზით, მარტიდან ივნისამდე კომპანიასთან დაკავშირებული რეკლამები 70 000-ზე მეტ აპში და 120 000-ზე მეტ ვებსაიტზე ჩანდა. ზოგიერთი აპი მილიონზე მეტ ასეთ რეკლამას აჩვენებდა. ჩვენებები ისეთ ქსელებზეც ჩნდებოდა, როგორიცაა NATO, გაერო, ევროპის კანონმდებლობითი ორგანოები, ავსტრალიის კრიტიკული ინფრასტრუქტურის მომწოდებლები და შეიარაღებული ძალები და სამთავრობო უწყებები ნორვეგიასა და შვედეთში.

Citizen Lab-ის უფროსი მკვლევარი Wolfie Christl ამბობს, რომ მხოლოდ რეკლამებიანი ვებსაიტის ან აპის გამოყენებით ინფიცირების რისკი კოშმარული სცენარია და ინდივიდებისთვის მთავარი დაცვა რეკლამების საფუძვლიანად დაბლოკვაა.

წყაროები: Wired · Cyberscoop · Citizen Lab · Techmeme