Исследователи Citizen Lab обнаружили рекламную инфраструктуру, которая могла использоваться для скрытого заражения устройств шпионским программным обеспечением. По их оценке, миллионы устройств перенаправлялись на серверы Candiru, где их могли профилировать. Об этом сообщило издание WIRED.
Речь идет о рекламной платформе Controlium, связанной с компанией Discover-Tech. Она позволяет пользователям «деанонимизировать, снимать цифровой отпечаток и автоматически заражать устройства» после показа рекламного объявления. Рекламные материалы с тегами атакующего скрипта демонстрировались более чем в 70 тысячах мобильных приложений и свыше 120 тысячах сайтов с марта по июнь этого года.
По данным Citizen Lab, некоторые приложения за этот период показали более миллиона объявлений, связанных с Discover-Tech. При этом не вся реклама компании обязательно использовалась для распространения шпионских программ. Однако специалисты обнаруживали ее показы в сетях государственных структур и организаций, связанных с национальной безопасностью.
Среди таких сетей исследователи назвали инфраструктуру НАТО и Организации Объединенных Наций, европейские законодательные органы, поставщиков критически важной инфраструктуры в Австралии, а также вооруженные силы и государственные ведомства Норвегии и Швеции. Ранее публичные сведения о целевых рекламных кампаниях с бесконтактным заражением появлялись редко. В Citizen Lab считают, что это может быть связано с широким доверием к рекламной инфраструктуре и ее повсеместным использованием в цифровой среде без специального контроля.
«Сетевые журналы Al Jazeera сыграли ключевую роль в понимании рекламного характера этой атаки», — сказал Марчак. По его словам, при атаке на личное устройство, подключенное к домашней сети Wi-Fi или мобильному интернету, аналогичного уровня мониторинга могло бы не быть. Поэтому отсутствие прежних сообщений о подобных случаях, вероятно, объясняется ограниченной видимостью: защитникам необходимо оказаться в нужном месте и в нужное время, анализируя правильные данные.
Генеральный директор отраслевой организации Digital Content Next Джейсон Кинт назвал такие атаки возможными и опасными, учитывая повсеместное распространение цифровой рекламы. «Хотя атаки без участия пользователя редки и сложны, я не был бы полностью удивлен, узнав о подобных атаках через рекламу», — заявил он. По словам Кинта, любые действия, которые нарушают ожидания пользователей или снижают доверие к открытому интернету, вызывают серьезную обеспокоенность.