Reklāmas tīkli piegādāja bezklikšķa ekspluatācijas rīkus algotņu spiegprogrammatūras instalēšanai
Kanādas pētniecības laboratorija Citizen Lab ziņo, ka Izraēlas reklāmas uzņēmums Discover-Tech ar mērķētām reklāmām palīdzēja uzstādīt Candiru spiegprogrammatūru. Google un IAB Europe uzņēmumu jau izslēguši no savu reklāmas piegādātāju reģistriem.
Pētniecības laboratorija Citizen Lab ceturtdien publicēja ziņojumu par kampaņu AdFection. Tajā Izraēlas reklāmas uzņēmums Discover-Tech piegādāja mērķētas reklāmas, ar kuru palīdzību lietotāju ierīcēs tika uzstādīta algotņu spiegprogrammatūra. Šādu programmatūru izstrādā komerciāli uzņēmumi un pārdod to klientiem, kas vēlas slepeni novērot izvēlētus cilvēkus. Šajā gadījumā tā bija uzņēmuma Candiru, kas tagad darbojas ar nosaukumu Integrity Labs, izstrādāta un izplatīta programmatūra.
Kā darbojās uzbrukums
Candiru klienti norādīja interesējošus profilus. Tiem atbilstošie cilvēki saņēma reklāmas ar JavaScript vai citu kodu, kas savienojās ar Candiru vadības serveriem. Serveri atbildēja ar ekspluatācijas rīku, kas ierīcē iedarbināja bezklikšķa kaitīgo kodu brīdī, kad reklāma parādījās ekrānā. Lietotājam nebija nekā jādara. Ziņojumā nav aprakstītas izmantotās ievainojamības un galīgā spiegprogrammatūra. Tās, visticamāk, bija nezināmas ievainojamības, kas pēc kampaņas atklāšanas ir novērstas.
Uzticamības statuss un sekas
Discover-Tech kā “sertificētu” vai “pārbaudītu” piegādātāju bija norādījuši Google un reklāmas nozares apvienība IAB Europe. Uzņēmums izmantoja arī Eiropas Vispārīgās datu aizsardzības regulas (GDPR) piekrišanas ietvarus, lai mērķētu uz lietotājiem Eiropas Savienībā. Reklāmas tika piegādātas caur Google, Yandex un Beeswax. Google un IAB Europe uzņēmumu izņēmušas no reģistriem, un Google atņēma piekļuvi savām reklāmu biržām. Beeswax to izslēdza no savas platformas, Vungle (Liftoff) piekļuvi apturēja pārbaudes laikā, bet Eskimi bloķēja uzņēmuma kontus un domēnus.
Ziņojums norāda, ka Discover-Tech reklāmas redzētas valdības un drošības tīklos visā pasaulē, tostarp NATO, ANO, Eiropas likumdošanas iestāžu, Austrālijas kritiskās infrastruktūras un Norvēģijas un Zviedrijas bruņoto spēku un valsts iestāžu tīklos. Citizen Lab uzskata, ka tas rāda reklāmas sistēmas strukturālus trūkumus. Discover-Tech un Candiru uz ziņojumiem neatbildēja.
Citizen Lab aicina reklāmdevējus un amatpersonas rīkoties proaktīvi. Lietotājiem ieteikts izmantot reklāmu bloķētājus, atiestatīt mobilo reklāmas identifikatoru iOS un Android iestatījumos, izmantot reklāmu bloķēšanu mājas vai biroja tīklā un laikus instalēt atjauninājumus.
