Μια διαφήμιση που εμφανίζεται στην οθόνη μπορεί, σύμφωνα με νέα έρευνα, να αρκεί για να μολυνθεί μια συσκευή με κατασκοπευτικό λογισμικό. Η μέθοδος, που ονομάστηκε AdFection, δεν απαιτεί από τον χρήστη να πατήσει κάποιο σύνδεσμο ή να κατεβάσει αρχείο, γεγονός που την καθιστά ιδιαίτερα ανησυχητική για την κυβερνοασφάλεια.
Στόχος κινητά τηλέφωνα και υπολογιστές
Η έρευνα του Citizen Lab στο Πανεπιστήμιο του Τορόντο, σε συνεργασία με την εταιρεία Confiant, αναφέρει ότι η τεχνική χρησιμοποιήθηκε για την εγκατάσταση κακόβουλου λογισμικού σε συσκευές δημοσιογράφων και στελεχών του Al Jazeera. Η μόλυνση φέρεται να πραγματοποιείται κατά την απλή προβολή μιας διαδικτυακής διαφήμισης, χωρίς να απαιτείται καμία ενέργεια από το θύμα.
Ύποπτες διαφημίσεις σε διεθνή δίκτυα
Σύμφωνα με τα ευρήματα, εκατοντάδες χιλιάδες ύποπτες διαφημίσεις εμφανίστηκαν σε χρήστες που συνδέονται με σημαντικούς οργανισμούς και εταιρείες. Μεταξύ αυτών αναφέρονται το ΝΑΤΟ, η Ευρωπαϊκή Επιτροπή και οι τεχνολογικές εταιρείες Nvidia και Arm. Η έκταση των προβολών αναδεικνύει τον κίνδυνο που μπορεί να κρύβεται πίσω από τις παγκόσμιες πλατφόρμες ψηφιακής διαφήμισης.
Ποια εταιρεία βρίσκεται πίσω από το AdFection
Την ανάπτυξη του AdFection φέρεται να συνδέουν οι ερευνητές με την ισραηλινή εταιρεία Discover-Tech. Η υπόθεση περιγράφει πώς οι διαφημιστικές υποδομές μπορούν να αξιοποιηθούν όχι μόνο για την προβολή εμπορικών μηνυμάτων, αλλά και ως μέσο στοχευμένης κυβερνοεπίθεσης και ψηφιακής παρακολούθησης.
Η απουσία κλικ ή άλλης εμφανής ενέργειας δυσκολεύει την αναγνώριση μιας επίθεσης από τον χρήστη. Τα ευρήματα υπογραμμίζουν την ανάγκη για αυξημένη επαγρύπνηση και ισχυρότερη προστασία απέναντι σε απειλές που διαδίδονται μέσω διαδικτυακών διαφημίσεων.
