CitizenLab نرم افزارهای جاسوسی جدیدی را که توسط تبلیغات آنلاین راه اندازی شده است، شرح می دهد

برای آلوده کردن دستگاه‌ها به «هیچ تعامل» قربانیان نیاز ندارد.

بر اساس گزارش جدیدی از Citizen Lab، نوع جدیدی از نرم افزارهای جاسوسی به نام AdFection، تلفن ها و رایانه ها را از طریق شبکه های تبلیغات آنلاین جهانی آلوده می کند. این حمله از این جهت منحصر به فرد است که می‌تواند دستگاه‌ها را فقط با نمایش یک آگهی آلوده کند، بدون اینکه قربانی روی پیوند یا فایل کلیک کند. محققان گفتند که AdFection اولین تاییدیه حملات جاسوس‌افزار بدون کلیک دولتی است که از طریق تبلیغات آنلاین انجام می‌شود.

طبق گزارش ها، فناوری نفوذ تبلیغاتی توسط شرکت اسرائیلی به نام Discover-Tech توسعه یافته است. محققان گفتند که از آن برای هدف قرار دادن خبرنگاران و کارکنان شبکه خبری الجزیره، همراه با مقامات و کارمندان سازمان‌هایی از جمله ناتو، کمیسیون اروپا، NVIDIA و Arm استفاده شده است.

بیل مارکزاک، محقق ارشد Citizen Lab، به فایننشال تایمز گفت: «Discover-Tech سال‌ها از اکوسیستم تبلیغاتی استفاده کرده است تا وب‌سایت‌ها و برنامه‌های محبوب قابل اعتماد را به یک پلتفرم تحویل نرم‌افزار جاسوسی با کلیک صفر تبدیل کند». در گزارش Citizen Lab آمده است که Discover-Tech خود را به عنوان یک شرکت تبلیغاتی قانونی معرفی می کند، اما در عوض به عنوان یک پل بین فروشندگان تبلیغات و اکوسیستم نرم افزارهای جاسوسی مزدور عمل می کند.

گوگل یکی از پلتفرم‌های تبلیغاتی اصلی مورد هدف این نرم‌افزار جاسوسی بود، اما اکنون Discover-Tech را از فهرست فروشندگان جهانی خود به حالت تعلیق درآورده است. این شرکت در بیانیه‌ای اعلام کرد: «به دنبال تحقیقات مشترک با Citizen Lab و Confiant، Google Discover-Tech را به دلیل نقض سیستماتیک خط‌مشی‌های ما، از پلتفرم‌های تبلیغاتی ما مسدود کرد.

تبلیغات آنلاین هدفمند یک رسانه بسیار مطلوب برای انتشار بدافزار است زیرا در سطح جهانی در وب رایج است. با وجود یک سیستم مزایده مناقصه بی‌درنگ خودکار کار می‌کند که به تبلیغ‌کنندگان اجازه می‌دهد برای نمایش تبلیغات به کاربران اینترنتی خاص رقابت کنند. در این گزارش آمده است که نرم‌افزار Discover-Tech از این سیستم برای نمایه‌سازی و بی‌نام کردن این گونه کاربران قبل از هدف قرار دادن آنها با نرم‌افزارهای جاسوسی استفاده کرده است. سپس به قربانیان کد بدافزار مخربی که در تبلیغات بی‌گناه دفن شده بود ارسال می‌شد.

بر اساس گزارش ها، Discover-Tech 442 میلیون آگهی را در بیش از 120000 وب سایت، از جمله بی بی سی و نیویورک تایمز، همراه با برنامه های تلفن همراه مانند Duolingo، Badoo و Grindr نمایش داد. این تبلیغات در دستگاه‌هایی که توسط ارتش‌ها، دولت‌ها، زیرساخت‌های حیاتی و آژانس‌های سایبری ملی استفاده می‌شوند نشان داده شد. محققان آزمایشگاه Citizen سوابق ورود را در سایت Discover-Tech یافتند، از جمله جزئیات متعلق به کارمندان سازنده نرم افزارهای جاسوسی Candiru.

مارکزاک در این پست وبلاگ گفت: این کشف "مطمئنا فقط نوک کوه یخ است". اگر ممکن است بر اساس اینکه چه کسی هستید یا کاری که انجام می‌دهید مورد هدف قرار بگیرید، وقت آن رسیده است که ردیابی تبلیغات را در دستگاه‌های خود غیرفعال کنید یا حتی تبلیغات را به طور کامل مسدود کنید. Discover-Tech و سایر بازیکنان در این طرح هنوز اظهار نظری نکرده اند.