کمین بدافزارهای جاسوسی در تبلیغات اینترنتی؛ نفوذ به گوشی‌ها بدون نیاز به کلیک کاربر

گزارش‌های اخیر «سیتیزن‌لب» پرده از یک روش نوین و بسیار خطرناک در حملات سایبری برداشته است که در آن، تبلیغات اینترنتی به ابزاری برای نفوذ به گوشی‌های هوشمند تبدیل شده‌اند. در این حملات که با نام «AdFection» شناخته می‌شوند، هکرهای مزدور با استفاده از آسیب‌پذیری‌های «صفر-کلیک»، بدافزارهای جاسوسی پیچیده‌ای را تنها با بارگذاری یک وب‌سایت یا باز کردن یک اپلیکیشن معمولی، روی دستگاه قربانی نصب می‌کنند. نکته نگران‌کننده این است که کاربر هیچ تعاملی با تبلیغ انجام نمی‌دهد و به دلیل ماهیت پنهان این بدافزارها، شناسایی آن‌ها بدون ابزارهای تخصصی فارنزیک تقریباً غیرممکن است.

این تحقیقات نشان می‌دهد که شرکت اسرائیلی «Discover-Tech» نقش کلیدی در تسهیل این حملات ایفا کرده است. اگرچه این شرکت خود را به عنوان یک پلتفرم تبلیغاتی قانونی معرفی می‌کند، اما در واقع به عنوان پلی میان شبکه‌های تبلیغاتی و اکوسیستم جاسوس‌افزارهای مزدور عمل می‌کند. با بهره‌گیری از داده‌های دقیق کاربران نظیر موقعیت مکانی، آدرس IP و شناسه‌های منحصربه‌فرد موبایل، این شرکت قادر است تبلیغات آلوده را دقیقاً برای اهداف خاصی در هزاران وب‌سایت و اپلیکیشن نمایش دهد. بررسی‌ها حاکی از آن است که تنها در یک بازه زمانی کوتاه، ده‌ها دستگاه متعلق به کارکنان شبکه خبری الجزیره هدف این حملات قرار گرفته‌اند.

این رخداد زنگ خطری جدی برای سازمان‌های خبری و فعالان مدنی در سراسر جهان محسوب می‌شود. کارشناسان معتقدند که استفاده از زیرساخت‌های تبلیغات دیجیتال برای توزیع بدافزار، سطح امنیت کاربران را به شدت کاهش داده و تهدیدی علیه حریم خصوصی و امنیت ملی کشورها ایجاد کرده است. با توجه به گستردگی شبکه تبلیغاتی این شرکت که شامل ده‌ها هزار اپلیکیشن و وب‌سایت می‌شود، این شیوه نفوذ می‌تواند به راحتی به ابزاری برای جاسوسی از روزنامه‌نگاران، سردبیران و سایر افراد تأثیرگذار تبدیل شود که نیازمند بازنگری فوری در پروتکل‌های امنیتی سازمان‌های رسانه‌ای است.

منبع: Ars Technica — مطلب اصلی را اینجا بخوانید