Egy új kutatás szerint világszerte célzott online hirdetéseken keresztül terjesztenek fejlett, felhasználói interakciót nem igénylő zero-click kémszoftvereket. A Citizen Lab digitális forenzikai kutatóintézet vizsgálatai feltárták, hogy az izraeli székhelyű, reklámtechnológiai szolgáltatóként működő Discover-Tech hirdetései spywaret rejtenek.
A kutatók megállapították, hogy a rosszindulatú infrastruktúra számos kormányzati szerv és nemzetközi szervezet belső hálózatán is megjelenített hirdetéseket. Az érintett tisztviselők kompromittált eszközeinek pontos száma nem ismert. A hirdetések többek között a NATO, az Egyesült Államok Védelmi Minisztériuma, az észt Információs Rendszerek Hatósága (RIA), a Nemzetközi Atomenergia-ügynökség (IAEA) és a Nemzetközi Büntetőbíróság hálózataiban is megjelentek.
A jelentések szerint a Discover-Tech együttműködött az izraeli Candiru kémszoftvergyártó vállalattal, amelyet az Egyesült Államok Kereskedelmi Minisztériuma 2021-ben feketelistára tett. A Candiru állítólag a Discover-Tech szolgáltatásait vette igénybe a rosszindulatú hirdetések terjesztésére, amelyek révén több millió eszközt irányítottak észrevétlenül a vállalat szervereihez, feltehetően nagyszabású megfigyelési és felderítési tevékenység céljából. A kutatások nyomán a Google és más jelentős platformok letiltották a Discover-Tech tevékenységét.
A Discover-Tech Controlium nevű platformja lehetővé teszi a célpontok anonimitásának feloldását, eszközeik egyedi azonosítását és automatikus megfertőzését, akár egyetlen hirdetés megjelenítésével. A támadás nem igényel kattintást vagy más felhasználói interakciót. Amikor egy azonosított célpont olyan weboldalt keres fel, amelyen a Discover-Tech hirdetése található, a rendszer automatikusan rosszindulatú JavaScript-kódot hajthat végre. A módszer sajátossága, hogy a támadók elkerülik a kártékony kód vagy az arra mutató hivatkozások közvetlen megosztását a hirdetéseket kiszolgáló vállalatokkal.
A Citizen Lab négymilliárd hirdetéselhelyezési rekord elemzése alapján megállapította, hogy a feltételezetten rosszindulatú hirdetések mindössze négy hónap alatt közel 200 ezer különböző weboldalon, valamint Android- és iOS-alkalmazásokban jelentek meg. A Controlium segítségével közvetített kémszoftverek alkalmasak lehetnek telefonhívások rögzítésére, mikrofonok aktiválására, ezáltal lehallgatásra valamint üzenetek és e-mailek megszerzésére. A célpontok között kormányzati tisztviselők, újságírók és nagykövetségi alkalmazottak is szerepeltek.
A kutatók hangsúlyozták, hogy a reklámtechnológiai ökoszisztéma szabályozásának és biztonsági ellenőrzésének hiányosságai jelentős kockázatot jelentenek. Ennek mérséklésére a hirdetési szolgáltatóknak fejleszteniük kell fenyegetésészlelési képességeiket, rendszeresen ellenőrizniük kell üzleti partnereiket, valamint biztosítaniuk kell a teljes hirdetési ellátási lánc átláthatóságát és elszámoltathatóságát.