AdFection؛ بدافزاری که فقط با دیدن یک تبلیغ نصب می‌شود

نوع جدیدی از بدافزار جاسوسی با نام AdFection از طریق شبکه‌های تبلیغاتی آنلاین جهانی در حال آلوده کردن گوشی‌ها و کامپیوترها است. این حمله از این جهت منحصر‌به‌فرد است که می‌تواند دستگاه‌ها را صرفاً با نمایش یک تبلیغ آلوده کند، بدون اینکه قربانی نیازی به کلیک کردن روی یک لینک یا فایل داشته باشد. پژوهشگران اعلام کردند که AdFection نخستین تأییدیه ازحملات بدافزار جاسوسیبا حمایت دولت و از نوع بدون کلیک است که از طریق تبلیغات آنلاین توزیع می‌شود.

بیل مارچاک، پژوهشگر ارشدCitizen Labبه روزنامه‌ی The Financial Times گفت که Discover-Tech سال‌هاست از اکوسیستم تبلیغاتی بهره‌برداری می‌کند تا وب‌سایت‌های مورد اعتماد و برنامه‌های محبوب را به یک پلتفرم توزیع بدافزار جاسوسی بدون کلیک تبدیل کند. گزارش Citizen Lab می‌افزاید که Discover-Tech خود را به عنوان یک شرکت تبلیغاتی مشروع معرفی می‌کند، اما در عوض به عنوان پلی میان ارائه‌دهندگان تبلیغات و اکوسیستم بدافزار جاسوسی مزدوری عمل می‌کند.

Google یکی از پلتفرم‌های تبلیغاتی بزرگی بود که توسط این بدافزار جاسوسی هدف قرار گرفت، اما اکنون Discover-Tech را از لیست فروشندگان جهانی خود تعلیق کرده است. این شرکت در بیانیه‌ای اعلام کرد که به دنبال یک تحقیقات مشترک با Citizen Lab و Confiant، شرکت Discover-Tech را به دلیل نقض سیستماتیک سیاست‌های گوگل از پلتفرم‌های تبلیغاتی مسدود کرده است.

تبلیغات آنلاین هدفمند یک رسانه‌ی بسیار جذاب برای انتشار بدافزار است زیرا در سراسر وب رواج دارد. این سیستم از طریق یک سیستم حراج خودکار ارائه‌ی پیشنهادات در زمان واقعی کار می‌کند که به تبلیغ‌کنندگان اجازه می‌دهد برای نمایش تبلیغات به کاربران خاص اینترنت با یکدیگر رقابت کنند. نرم‌افزار Discover-Tech در عوض از این سیستم برای نمایه‌سازی و آشکار کردن هویت چنین کاربرانی پیش از هدف قرار دادن آن‌ها با بدافزار جاسوسی استفاده کرده است. سپس کدهای مخرب بدافزار که در میان تبلیغات ظاهراً بی‌خطر پنهان شده بود، برای قربانیان ارسال شد.

نمایش صدها میلیون تبلیغ آلوده

براساس گزارشانگجتشرکت Discover-Tech تعداد ۴۴۲ میلیون تبلیغ را در بیش از ۱۲۰ هزار وب‌سایت از جمله BBC و New York Times و همچنین برنامه‌های موبایلی مانند Duolingo، Badoo و Grindr نمایش داده است. این تبلیغات روی دستگاه‌های مورد استفاده توسط ارتش‌ها، دولت‌ها، زیرساخت‌های حیاتی و آژانس‌های سایبری ملی نمایش داده شده‌اند.پژوهشگران Citizen Labسوابق ورود به سیستم را در سایت Discover-Tech پیدا کردند که شامل جزئیات متعلق به کارمندان سازنده‌ی بدافزار جاسوسی Candiru است.

مارچاک در یک پست وبلاگی گفت که این کشف قطعاً تنها نوک کوه یخ است. اگر کاربران ممکن است بر اساس هویت یا فعالیت‌های خود هدف قرار گیرند، زمان آن فرا رسیده است که ردیابی تبلیغات را روی دستگاه‌های خود غیرفعال کنند یا حتی به طور کامل جلوی نمایش تبلیغات را بگیرند. شرکت Discover-Tech و سایر بازیگران این طرح هنوز نظری در این خصوص نداده‌اند.

نوشتهAdFection؛ بدافزاری که فقط با دیدن یک تبلیغ نصب می‌شوداولین بار درTechnoc. پدیدار شد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.