Μια νέα μέθοδος κυβερνοκατασκοπείας αξιοποιεί τις διαδικτυακές διαφημίσεις για να μολύνει κινητά και υπολογιστές χωρίς καμία ενέργεια από τον χρήστη, θέτοντας στο στόχαστρο δημοσιογράφους και εργαζομένους σε διεθνείς οργανισμούς.
Οπως μεταδίδουν οι Financial Times, εταιρείες εμπορικού κατασκοπευτικού λογισμικού εκμεταλλεύονται το παγκόσμιο σύστημα διαδικτυακής διαφήμισης για να παραβιάζουν κινητά τηλέφωνα και υπολογιστές, μολύνοντας δεκάδες συσκευές απλώς και μόνο μέσω της προβολής μιας διαφήμισης.
Έρευνα του Citizen Lab του Πανεπιστημίου του Τορόντο και της αμερικανικής εταιρείας κυβερνοασφάλειας Confiant αποκάλυψε μια νέα τεχνική διάδοσης κατασκοπευτικού λογισμικού, με την ονομασία «AdFection». Η μέθοδος φέρεται να χρησιμοποιήθηκε για την παραβίαση συσκευών δημοσιογράφων και εργαζομένων στο ειδησεογραφικό δίκτυο Al Jazeera.
Στο στόχαστρο ΝΑΤΟ, Ευρωπαϊκή Επιτροπή και Nvidia
Εκατοντάδες χιλιάδες διαφημίσεις που διακινήθηκαν μέσω του ίδιου δικτύου, το οποίο χρησιμοποιήθηκε για την παραβίαση των συγκεκριμένων συσκευών, είχαν επίσης ως αποδέκτες αξιωματούχους και εργαζομένους σε οργανισμούς και εταιρείες όπως το ΝΑΤΟ, η Ευρωπαϊκή Επιτροπή, η αμερικανική Nvidia και η βρετανική Arm.
Σύμφωνα με την έκθεση, η τεχνολογία αναπτύχθηκε από την ισραηλινή εταιρεία Discover-Tech και μετατρέπει την υποδομή που διαχειρίζεται καθημερινά τρισεκατομμύρια συναλλαγές διαδικτυακής διαφήμισης σε εργαλείο κρυφής παρακολούθησης.
Μέσω αυτής της τεχνικής, οι χρήστες του συστήματος μπορούν να εντοπίζουν συγκεκριμένους στόχους και να παραβιάζουν τις συσκευές τους, αξιοποιώντας τη διαφημιστική υποδομή αντί για τις συνηθισμένες μεθόδους κυβερνοεπίθεσης.
Η διαφορά από τις συμβατικές επιθέσεις
Το ιδιαίτερα ανησυχητικό στοιχείο της μεθόδου AdFection είναι ότι δεν απαιτείται καμία ενέργεια από το θύμα για την εγκατάσταση του κατασκοπευτικού λογισμικού.
Σε αντίθεση με τις συμβατικές μολύνσεις, οι οποίες συνήθως βασίζονται στην παραπλάνηση των χρηστών ώστε να πατήσουν σε κακόβουλους συνδέσμους ή να κατεβάσουν μολυσμένα αρχεία, η συγκεκριμένη τεχνική μπορεί να αξιοποιήσει την ίδια την προβολή μιας διαφήμισης.
Η εξέλιξη αναδεικνύει τους κινδύνους που μπορεί να κρύβονται ακόμη και σε φαινομενικά συνηθισμένες διαδικτυακές διαφημίσεις, καθώς το σύστημα που έχει σχεδιαστεί για την προβολή εμπορικού περιεχομένου μπορεί να αξιοποιηθεί για στοχευμένη ψηφιακή παρακολούθηση.
Πώς δουλεύει
Η στοχευμένη διαδικτυακή διαφήμιση λειτουργεί μέσω ενός αυτοματοποιημένου συστήματος δημοπρασιών, γνωστού ως «υποβολή προσφορών σε πραγματικό χρόνο» (real-time bidding), το οποίο επιτρέπει στους διαφημιζόμενους να ανταγωνίζονται για την προβολή μιας διαφήμισης σε έναν συγκεκριμένο χρήστη του διαδικτύου - συχνά σε λιγότερο από το ένα δέκατο του δευτερολέπτου.
Η διαδικασία γίνεται μέσα από διαφημιστικές πλατφόρμες (ad exchanges), τις οποίες ελέγχουν εταιρείες όπως η Google και η Yandex. Οι πλατφόρμες αυτές αποστέλλουν αίτημα υποβολής προσφοράς σε δυνητικούς διαφημιζόμενους, παρέχοντας ψευδωνυμοποιημένα στοιχεία για τον χρήστη, όπως η κατά προσέγγιση τοποθεσία του, η διεύθυνση IP και το ιστορικό περιήγησής του.
Συνήθως, τα δεδομένα αυτά χρησιμοποιούνται από τις εταιρείες για την προσαρμογή των διαφημίσεών τους. Σύμφωνα με την έκθεση, το λογισμικό της Discover-Tech αξιοποιεί τις ίδιες πληροφορίες για να δημιουργήσει προφίλ του χρήστη και να άρει την ανωνυμία του, προτού αποφασίσει αν θα τον στοχοποιήσει με λογισμικό κατασκοπείας (spyware).
Εάν ο χρήστης επιλεγεί ως στόχος για κυβερνοεπίθεση, στη συσκευή του αποστέλλεται κακόβουλος κώδικας- ενσωματωμένος σε μια διαφήμιση που φαίνεται αθώα- ο οποίος μολύνει τη συσκευή με λογισμικό κατασκοπείας.