AdFection; بدافزاری که فقط با دیدن یک تبلیغ نصب می شود

نوع جدیدی از نرم افزارهای جاسوسی بدون کلیک به نام Adfection دستگاه های کاربران را از طریق شبکه های جهانی تبلیغات آنلاین آلوده می کند.

به گزارش سرویس امنیت سایبری تکناکنوع جدیدی از نرم افزارهای جاسوسی به نام AdFection، تلفن ها و رایانه ها را از طریق شبکه های جهانی تبلیغات آنلاین آلوده می کند. این حمله از این جهت منحصر به فرد است که می تواند دستگاه ها را به سادگی با نمایش یک تبلیغ آلوده کند، بدون اینکه قربانی مجبور باشد روی پیوند یا فایلی کلیک کند. به گفته محققان، AdFection اولین حمله جاسوسی بدون کلیک تحت حمایت دولت است که از طریق تبلیغات آنلاین توزیع شده است.

این فناوری نفوذ تبلیغات توسط یک شرکت اسرائیلی به نام Discover-Tech توسعه یافته است. محققان گفتند که این ابزار برای هدف قرار دادن روزنامه نگاران و کارکنان شبکه خبری الجزیره و همچنین مقامات و کارمندان سازمان هایی از جمله ناتو، کمیسیون اروپا، NVIDIA و Arm مورد استفاده قرار گرفت.

سوء استفاده از اکوسیستم تبلیغات آنلاین

بیل مارچاک، محقق ارشد در Citizen Lab، به فایننشال تایمز گفت که Discover-Tech سال‌هاست که از اکوسیستم تبلیغاتی برای تبدیل وب‌سایت‌های قابل اعتماد و برنامه‌های محبوب به یک پلتفرم توزیع نرم‌افزارهای جاسوسی بدون کلیک استفاده می‌کند. گزارش Citizen Lab اضافه می کند که Discover-Tech خود را به عنوان یک شرکت تبلیغاتی قانونی معرفی می کند، اما در عوض به عنوان پلی بین ارائه دهندگان تبلیغات و اکوسیستم نرم افزارهای جاسوسی مزدور عمل می کند.

گوگل یکی از اصلی ترین پلتفرم های تبلیغاتی مورد هدف این جاسوس افزار بود، اما اکنون Discover-Tech را از لیست فروشندگان جهانی خود به حالت تعلیق درآورده است. این شرکت در بیانیه‌ای اعلام کرد که در پی تحقیقات مشترک با Citizen Lab و Confiant، Discover-Tech را از پلتفرم تبلیغاتی خود به دلیل نقض سیستماتیک خط‌مشی‌های گوگل مسدود کرده است.

تبلیغات هدفمند آنلاین یک رسانه بسیار جذاب برای انتشار بدافزار است زیرا در سراسر وب گسترده است. این از طریق یک سیستم مزایده مناقصه خودکار در زمان واقعی کار می کند که به تبلیغ کنندگان اجازه می دهد تا برای نمایش تبلیغات به کاربران خاص اینترنت با یکدیگر رقابت کنند. نرم‌افزار Discover-Tech در عوض از این سیستم برای نمایه‌سازی و افشای هویت این گونه کاربران قبل از هدف قرار دادن آنها با نرم‌افزارهای جاسوسی استفاده کرد. سپس کد بدافزار مخرب برای قربانیان فرستاده شد و در میان تبلیغات به ظاهر بی ضرر پنهان شد.

نمایش صدها میلیون تبلیغ آلوده

بر اساس این گزارش مهندستیDiscover-Tech 442 میلیون آگهی را در بیش از 120000 وب سایت از جمله بی بی سی و نیویورک تایمز و همچنین برنامه های تلفن همراه مانند Duolingo، Badoo و Grindr ارائه کرده است. این تبلیغات در دستگاه‌های مورد استفاده ارتش، دولت‌ها، زیرساخت‌های حیاتی و آژانس‌های سایبری ملی نمایش داده می‌شوند. محققان آزمایشگاه Citizen سوابق ورود به سیستم را در سایت Discover-Tech یافتند که حاوی جزئیات کارمندان سازنده نرم افزارهای جاسوسی Candiru است.

مارچاک در یک پست وبلاگ گفت: این کشف قطعاً فقط نوک کوه یخ است. اگر ممکن است کاربران بر اساس هویت یا فعالیت‌هایشان هدف قرار بگیرند، وقت آن رسیده است که ردیابی تبلیغات را در دستگاه‌های خود غیرفعال کنند یا حتی تبلیغات را به طور کامل مسدود کنند. Discover-Tech و دیگر بازیگران این پروژه هنوز در این مورد اظهار نظری نکرده اند.