این بدافزار خطرناک بدون نیاز به کلیک روی هیچ لینکی و صرفاً با نمایش یک تبلیغ آلوده در وب‌سایت‌ها و اپلیکیشن‌ها نفوذ می‌کند.
فهرست مطالب
نوع جدیدی از بدافزار جاسوسی بدون کلیک با نام ادفکشن از طریق شبکه‌های تبلیغاتی آنلاین جهانی دستگاه‌های کاربران را آلوده می‌کند.
به گزارش سرویس امنیت سایبری تکناک، نوع جدیدی از بدافزار جاسوسی با نام AdFection از طریق شبکه‌های تبلیغاتی آنلاین جهانی در حال آلوده کردن گوشی‌ها و کامپیوترها است. این حمله از این جهت منحصر‌به‌فرد است که می‌تواند دستگاه‌ها را صرفاً با نمایش یک تبلیغ آلوده کند، بدون اینکه قربانی نیازی به کلیک کردن روی یک لینک یا فایل داشته باشد. پژوهشگران اعلام کردند که AdFection نخستین تأییدیه از حملات بدافزار جاسوسی با حمایت دولت و از نوع بدون کلیک است که از طریق تبلیغات آنلاین توزیع می‌شود.
این فناوری نفوذ تبلیغاتی توسط یک شرکت اسرائیلی به نام Discover-Tech توسعه یافته است. پژوهشگران گفتند که این ابزار برای هدف قرار دادن روزنامه‌نگاران و کارکنان شبکه‌ی خبری Al Jazeera و همچنین مقامات و کارمندان سازمان‌هایی از جمله NATO، کمیسیون اروپا، NVIDIA و Arm استفاده شده است.
سوءاستفاده از اکوسیستم تبلیغاتی آنلاین
بیل مارچاک، پژوهشگر ارشد Citizen Lab، به روزنامه‌ی The Financial Times گفت که Discover-Tech سال‌هاست از اکوسیستم تبلیغاتی بهره‌برداری می‌کند تا وب‌سایت‌های مورد اعتماد و برنامه‌های محبوب را به یک پلتفرم توزیع بدافزار جاسوسی بدون کلیک تبدیل کند. گزارش Citizen Lab می‌افزاید که Discover-Tech خود را به عنوان یک شرکت تبلیغاتی مشروع معرفی می‌کند، اما در عوض به عنوان پلی میان ارائه‌دهندگان تبلیغات و اکوسیستم بدافزار جاسوسی مزدوری عمل می‌کند.
Google یکی از پلتفرم‌های تبلیغاتی بزرگی بود که توسط این بدافزار جاسوسی هدف قرار گرفت، اما اکنون Discover-Tech را از لیست فروشندگان جهانی خود تعلیق کرده است. این شرکت در بیانیه‌ای اعلام کرد که به دنبال یک تحقیقات مشترک با Citizen Lab و Confiant، شرکت Discover-Tech را به دلیل نقض سیستماتیک سیاست‌های گوگل از پلتفرم‌های تبلیغاتی مسدود کرده است.
تبلیغات آنلاین هدفمند یک رسانه‌ی بسیار جذاب برای انتشار بدافزار است زیرا در سراسر وب رواج دارد. این سیستم از طریق یک سیستم حراج خودکار ارائه‌ی پیشنهادات در زمان واقعی کار می‌کند که به تبلیغ‌کنندگان اجازه می‌دهد برای نمایش تبلیغات به کاربران خاص اینترنت با یکدیگر رقابت کنند. نرم‌افزار Discover-Tech در عوض از این سیستم برای نمایه‌سازی و آشکار کردن هویت چنین کاربرانی پیش از هدف قرار دادن آن‌ها با بدافزار جاسوسی استفاده کرده است. سپس کدهای مخرب بدافزار که در میان تبلیغات ظاهراً بی‌خطر پنهان شده بود، برای قربانیان ارسال شد.
نمایش صدها میلیون تبلیغ آلوده
براساس گزارش انگجت، شرکت Discover-Tech تعداد ۴۴۲ میلیون تبلیغ را در بیش از ۱۲۰ هزار وب‌سایت از جمله BBC و New York Times و همچنین برنامه‌های موبایلی مانند Duolingo، Badoo و Grindr نمایش داده است. این تبلیغات روی دستگاه‌های مورد استفاده توسط ارتش‌ها، دولت‌ها، زیرساخت‌های حیاتی و آژانس‌های سایبری ملی نمایش داده شده‌اند. پژوهشگران Citizen Lab سوابق ورود به سیستم را در سایت Discover-Tech پیدا کردند که شامل جزئیات متعلق به کارمندان سازنده‌ی بدافزار جاسوسی Candiru است.
مارچاک در یک پست وبلاگی گفت که این کشف قطعاً تنها نوک کوه یخ است. اگر کاربران ممکن است بر اساس هویت یا فعالیت‌های خود هدف قرار گیرند، زمان آن فرا رسیده است که ردیابی تبلیغات را روی دستگاه‌های خود غیرفعال کنند یا حتی به طور کامل جلوی نمایش تبلیغات را بگیرند. شرکت Discover-Tech و سایر بازیگران این طرح هنوز نظری در این خصوص نداده‌اند.