Новый уровень кибершпионажа через интернет-рекламу
Израильская компания применила цифровую рекламу для слежки за журналистами и государственными структурами по всему миру. Вредоносный код доставлялся через обычные объявления на сайтах и в приложениях. Об этом пишет Российская газета.
Исследователи из Citizen Lab провели обширное расследование, в ходе которого выяснили, как израильская компания Discover-Tech использовала инфраструктуру цифровой рекламы для слежки за пользователями и передачи вредоносного кода на их устройства. Как указано в исследовании, пользователям не требовалось нажимать на объявления — достаточно было открыть страницу или приложение, где они загружались.
Минимум 45 устройств сотрудников СМИ Al Jazeera подверглись атакам. Анализ показал четыре миллиарда записей рекламных аукционов, а объявления были размещены на 200 тысячах сайтов и в приложениях. Реклама с шпионскими скриптами отображалась в таких приложениях, как Viber, MX Player, Lark Player, Duolingo, Yahoo Mail, Opera Mini, а также в сотнях мобильных игр.
Среди веб-сайтов, на которых фиксировались показы, были крупные новостные ресурсы, порталы Yahoo, Weather.com, TripAdvisor, Yandex и страницы мировых СМИ. Член Комитета Госдумы по информполитике Антон Немкин отметил, что это представляет серьезный вызов для кибербезопасности. Он подчеркнул, что недостаточно защищать только операционные системы и блокировать фишинговые ссылки. Необходимо контролировать и сторонние компоненты, через которые контент попадает на устройства, особенно в корпоративных сетях и критически важной инфраструктуре.
"Безопасность цифровой среды зависит не только от конкретного приложения, но и от всей цепочки сервисов, с которыми оно взаимодействует. Чем сложнее становится эта инфраструктура, тем выше требования к прозрачности рекламных платформ, защите данных и ответственности участников рынка", — добавил депутат.
Кроме того, такие атаки представляют собой новый уровень кибершпионажа. Технология получила название AdFection (ad + infection). Вредоносный код доставляется через саму рекламу, и жертве не нужно ни на что нажимать: достаточно открыть страницу или приложение, где загружено объявление.
Заместитель генерального директора по информационной безопасности "Софтайм" Вадим Смирнов пояснил, что жертвой может стать практически любая компания. По его словам, среди скомпрометированных сетей — НАТО, ООН, Европарламент, Минобороны США, МАГАТЭ, Международный уголовный суд, а также корпоративные сети Intel, Nvidia, Apple, Microsoft и оборонного подрядчика Saab.
Директор Citizen Lab Рон Дейберт охарактеризовал ситуацию как "рецепт катастрофы", когда пересекаются две слабо регулируемые индустрии — таргетированная реклама и наемный шпионаж. Он отметил, что защиты практически нет: "В момент рендеринга рекламы устройство может быть взломано".
"Google уже заблокировал Discover-Tech за систематическое нарушение политик, но это произошло постфактум, после расследования. Показательно, что Discover-Tech имел сертификацию Google и IAB Europe и выглядел как легитимная рекламная фирма, являясь при этом "мостом" между рекламными площадками и экосистемой наемного шпионского ПО (связь с компанией Candiru, заблокированной Минторгом США еще в 2021 году). Сам рекламный аукцион работал "как задумано" — просто его использовали во вред", — пояснил Смирнов.
Рекламные системы хорошо научились проверять содержание объявлений, бороться с мошенниками и накрутками, а также проверять рекламодателей. В России к этому добавилась маркировка, и теперь видно, кто стоит за каждым объявлением, отметил директор по развитию ИИ-систем безопасности Artezio (ГК ЛАНИТ) Сергей Матусевич.
"Проблема заключается в том, как устроена сама индустрия. Между рекламодателем и экраном пользователя стоит длинная цепочка посредников, решение о показе принимается автоматически за миллисекунды, а вредоносная часть подгружается уже после всех проверок и только для нужного человека. В этой истории компания даже не передавала площадкам вредоносный код, модератор видел обычный баннер. При этом она была вполне легальным участником рынка, работала с крупнейшими платформами", — добавил эксперт.
