AdFection: oprogramowanie szpiegujące instalowało się przez reklamy bez kliknięcia

Citizen Lab z Uniwersytetu w Toronto opisał kampanię AdFection. Oprogramowanie szpiegujące instalowało się na urządzeniach bez żadnego kliknięcia, przez reklamy wyświetlane w aplikacjach i na stronach. Materiał nie wskazuje poprawki, bo atak korzysta z infrastruktury reklamowej. Według badaczy zarejestrowana w Izraelu firma reklamowa miała łączyć się z serwerami powiązanymi z producentem oprogramowania szpiegującego. Zainfekowano kilkadziesiąt urządzeń. Citizen Lab uważa to za pierwszy publicznie dostępny, szczegółowy dowód techniczny infekcji zaawansowanym oprogramowaniem szpiegującym przez reklamy cyfrowe.

Kogo dotyczy

Kampania była wymierzona w konkretne osoby, które operatorzy wybierali i infekowali w trakcie korzystania z aplikacji albo przeglądania internetu. Bill Marczak, starszy badacz Citizen Lab, mówi, że ofiara nie zauważa niczego podejrzanego, a reklamy może nawet nie zobaczyć.

Co zrobić

Według Marczaka przed atakami przez reklamy niewiele da się zrobić poza możliwie dokładnym blokowaniem reklam na wszystkich stronach i platformach.