A digitális hirdetési hálózatok réseit kihasználva juttattak el észrevétlenül zsoldos kémprogramokat kiválasztott célpontok mobileszközeire és számítógépeire.
Kattintás nélkül fertőztek a reklámok
A kutatók most először tártak fel olyan átfogó kiberkémkedési akciót, ahol a támadók nem igényeltek semmilyen felhasználói interakciót. A megszokott adathalász módszerekkel ellentétben az áldozatnak nem kellett gyanús linkre kattintania vagy kártékony fájlt letöltenie, mivel a fertőzés a legitim weboldalakon megjelenő célzott hirdetések betöltődése közben automatikusan lezajlott. A biztonsági elemzők ezt a célzott terjesztési technikát AdFection néven azonosították.
A kiberbiztonsági vizsgálatok kiderítették,hogy a háttérben álló hirdetéstechnológiai cég legális reklámügynökségnek álcázva magát férkőzött be a legnagyobb globális hirdetési platformok rendszerébe. Az aukciós alapon működő reklámkiszolgáló hálózatokon keresztül pontosan célzott hirdetéseket juttattak el a kiválasztott személyek képernyőjére. A hirdetési kód végrehajtásakor a rendszer feltérképezte az adott eszköz sérülékenységeit, majd a háttérben közvetlenül összekapcsolta az eszközt a kémszoftvert végrehajtó szerverekkel.
Nemzetközi szervezetek és újságírók a célkeresztben
A feltárt adatok alapján az akció során legalább 45 újságíró okostelefonját fertőzték meg sikeresen, miközben a kártékony hirdetési kódok számos kiemelt nemzetközi intézmény belső hálózatán is megjelentek. A megfigyelt hálózati forgalom érintette többek között a NATO, az Egyesült Államok Védelmi Minisztériuma, valamint a Nemzetközi Atomenergia-ügynökség infrastruktúráját is.
A biztonsági szakértők hangsúlyozzák, hogy az eset rávilágított az online hirdetési iparág súlyos ellenőrzési hiányosságaira. A digitális reklámpiac automatizált működése miatt a szolgáltatók nehezen tudják kiszűrni az összetett kódokat tartalmazó, álcázott hirdetéseket, ami komoly nemzetbiztonsági és adatvédelmi kockázatot jelent a globális digitális ökoszisztémában.