Reklāmas parasti tiek atlasītas pēc lietotāja vai ierīces pazīmēm. Taču pētnieku aprakstītajā gadījumā šī mērķēšana, iespējams, kalpojusi arī spiegprogrammatūras nogādāšanai. Citizen Lab un reklāmu drošības uzņēmuma Confiant kopīgā izmeklēšana atklāja tehniskus pierādījumus nulles klikšķu uzbrukumam, kas izplatīts ar mērķētām reklāmām. Šādā uzbrukumā lietotājam nav jāklikšķina uz saites vai jāatver ziņa.
Pētnieku uzmanības centrā bija Discover-Tech — uzņēmums, kas sevi pasniedz kā tiešsaistes reklāmas pakalpojumu sniedzēju. Tā platforma Controlium ļāva sadarbības partneriem atlasīt cilvēkus vai ierīces, izmantojot, piemēram, IP adresi, mobilās reklāmas identifikatoru vai pārlūka identifikatoru. Citizen Lab un Confiant vērtējumā šīs funkcijas varēja izmantot lietotāju profilēšanai un ierīču identificēšanai, lai tās mērķētu ar spiegprogrammatūru.
Citizen Lab un Confiant saista Discover-Tech ar Candiru, Izraēlas spiegprogrammatūras uzņēmumu, ko ASV valdība iekļāvusi melnajā sarakstā. Pētnieki ziņo, ka 2024. un 2025. gadā Candiru saistītā spiegprogrammatūra ar reklāmu starpniecību tika nogādāta Al Jazeera ierīcēs. TechCrunch norāda, ka runa ir par vismaz 45 Windows datoriem. Atsevišķi par Discover-Tech platformas lietotājiem pētnieki minējuši arī citu spiegprogrammatūras izstrādātāju — Bindecy.
Izmeklēšana balstījās arī uz datiem, ko pētnieki atrada pašā Discover-Tech vietnē. Daļa Controlium avota koda bija pieejama pieteikšanās lapās, un tas ļāva izveidot platformas vadības paneļa kopiju bez pieslēgšanās. Vietnē bija pieejami arī lietotāju pieteikšanās ieraksti; starp tiem bija dati, kas piederēja vismaz diviem Candiru darbiniekiem un dažiem Bindecy pārstāvjiem.
Atklātie reklāmu izsoļu ieraksti liecināja, ka no 2026. gada marta līdz jūnijam Discover-Tech reklāmas tika rādītas desmitiem tūkstošu mobilo lietotņu un vietņu. Daļa reklāmu nonāca ierīcēs, ko izmantoja valdību, militāro iestāžu, kritiskās infrastruktūras un nacionālo kiberdrošības aģentūru tīklos. Tomēr Citizen Lab norādīja, ka nav skaidrs, vai šīs reklāmas izraisīja ierīču uzlaušanu vai inficēšanu. Confiant pētnieki ziņoja arī par potenciāli ļaunprātīgām reklāmām Starptautiskās Atomenerģijas aģentūras un Starptautiskās Krimināltiesas tīklos, taču tas pats par sevi nepierāda inficēšanu.
Pēc izmeklēšanas Google un reklāmas uzņēmums Beeswax izņēma Discover-Tech no savām platformām, bet IAB Europe apturēja uzņēmuma dalību apstiprināto piegādātāju sarakstā. Pētnieku konstatējumi rāda, ka reklāmu atlases infrastruktūra var tikt izmantota ne tikai reklāmu parādīšanai, bet arī konkrētu ierīču sasniegšanai ar ļaunprātīgu saturu. Citizen Lab un Confiant aicinājuši reklāmas nozari pastiprināt platformu drošību; augsta riska lietotājiem pētnieki iesaka reklāmu bloķētājus, reklāmu izsekošanas atspējošanu un regulāru mobilā reklāmas identifikatora atiestatīšanu.
Komentari
0