Ένα μόνο διαφημιστικό banner μπορεί, σύμφωνα με νέα έρευνα, να αρκεί για να μολυνθεί μια συσκευή με κατασκοπευτικό λογισμικό. Το AdFection φέρεται να εκμεταλλεύεται διαδικτυακές διαφημίσεις για να επιτεθεί σε κινητά τηλέφωνα και υπολογιστές, χωρίς ο χρήστης να χρειαστεί να πατήσει κάποιο σύνδεσμο ή να κάνει άλλη ενέργεια.
Στόχοι δημοσιογράφοι και εργαζόμενοι σε κρίσιμους οργανισμούς
Η έρευνα του Citizen Lab, που ανήκει στο Πανεπιστήμιο του Τορόντο, σε συνεργασία με την εταιρεία Confiant, αναφέρει ότι η μέθοδος χρησιμοποιήθηκε για τη μόλυνση συσκευών δημοσιογράφων και στελεχών του Al Jazeera.
Παράλληλα, εκατοντάδες χιλιάδες ύποπτες διαφημίσεις φέρεται να εμφανίστηκαν σε χρήστες με πιθανές συνδέσεις με σημαντικούς οργανισμούς και εταιρείες, μεταξύ των οποίων το ΝΑΤΟ, η Ευρωπαϊκή Επιτροπή, η Nvidia και η Arm. Η προβολή μιας διαφήμισης, χωρίς κλικ, ενδέχεται να αποτελέσει το σημείο εκκίνησης μιας επίθεσης.
Ποια εταιρεία βρίσκεται πίσω από το AdFection
Σύμφωνα με τα ευρήματα που δημοσιοποιήθηκαν, το λογισμικό αποδίδεται στην ισραηλινή εταιρεία Discover-Tech. Οι ερευνητές περιγράφουν ένα σύστημα που αξιοποιεί την παγκόσμια υποδομή ψηφιακής διαφήμισης για κρυφή παρακολούθηση και στοχευμένες κυβερνοεπιθέσεις.
Η υπόθεση αναδεικνύει έναν κίνδυνο που διαφέρει από τις συνηθισμένες απόπειρες ηλεκτρονικού «ψαρέματος»: ο χρήστης μπορεί να μην ανοίξει ύποπτο αρχείο ή σύνδεσμο, αλλά να εκτεθεί απλώς και μόνο βλέποντας μια διαφήμιση. Η αναφορά υπογραμμίζει, έτσι, τις προκλήσεις που δημιουργούν οι επιθέσεις μέσω διαφημιστικών δικτύων για την ασφάλεια συσκευών και την προστασία προσωπικών δεδομένων.
Σημείωση: Τα παραπάνω βασίζονται στα στοιχεία της έρευνας που περιγράφονται στο αρχικό δημοσίευμα. Οι ισχυρισμοί για την προέλευση και τη χρήση του λογισμικού αποδίδονται στους ερευνητές και δεν παρουσιάζονται ως ανεξάρτητα επιβεβαιωμένα γεγονότα.
