Шпигунське ПЗ заражало телефони через звичайну рекламу без жодного кліку: що про нього відомо - AIN
Компанії, які розробляють шпигунське програмне забезпечення, використовували звичайну інтернет-рекламу для зламу телефонів і компʼютерів.
Про це пише Financial Times з посиланням на дослідження канадської організації Citizen Lab.
Нова технологія дозволяла заражати пристрої без будь-яких дій користувача — достатньо було просто показати йому рекламу.
Як шпигунське ПЗ заражало пристрої через інтернет-рекламу
Дослідники назвали технологію AdFection і встановили, що її розробила ізраїльська компанія Discover-Tech.
У 2024–2025 роках платформу Discover-Tech використовували для атак на співробітників Al Jazeera. Їхні пристрої заражали шпигунським ПЗ іншої ізраїльської компанії — Candiru.
Водночас дослідники виявили, що реклама цієї мережі також була спрямована на працівників НАТО, Європейської комісії, NVIDIA, виробника чипів Arm та інших організацій.
Технологія використовувала звичайну систему розміщення онлайн-реклами. Коли людина відкриває сайт або застосунок, рекламні платформи автоматично визначають, яку рекламу їй показати.
Для цього вони передають рекламодавцям певні дані про користувача, зокрема приблизне місцеперебування, IP-адресу та історію переглядів.
Discover-Tech використовувала цю інформацію, щоб визначати конкретних людей і вибирати пристрої для атаки.
Якщо система обирала користувача своєю ціллю, йому показували рекламу, всередині якої був прихований шкідливий код. Натискати на оголошення або завантажувати файли не потрібно було — шпигунське ПЗ могло потрапити на пристрій під час показу реклами. Такий спосіб зараження називають zero-click, тобто атакою без участі користувача.
Що відомо про шпигунське ПЗ, яке заражає пристрої без кліків
Атаки типу zero-click дозволяють зламувати телефони без жодних дій користувача. На відміну від фішингу, людині не потрібно переходити за підозрілим посиланням чи відкривати якісь вкладення.
Один із найвідоміших прикладів — шпигунська програма Pegasus ізраїльської компанії NSO Group. Її використовували для стеження за журналістами, правозахисниками та іншими людьми. Дослідники Citizen Lab виявляли випадки зараження iPhone через вразливості, які не потребували взаємодії власника телефона.
Наприклад, у 2021 році Citizen Lab виявила атаку FORCEDENTRY, яка дозволяла встановлювати Pegasus на пристрої Apple через вразливість iMessage.
У 2023 році дослідники зафіксували інший спосіб зараження — BLASTPASS. Він також використовував iMessage і міг заражати iPhone без участі власника. Apple згодом виправила ці вразливості.
Читайте також: Ізраїль, Індія та росія поза контролем. Більшість виробників кібершпигунського ПЗ не регулюються — дослідження ESCU