“Szukam Performance Specjalisty do stargetowania dziennikarzy i wgrania szpiegowskiego oprogramowania…”
– tak by mogło wyglądać ogłoszenie izraelskiej agencji Discover-Tech, która na zlecenie szpiegowskiej firmy Candiru zrealizowała mechanizm infekcji “zero-click”.
Jak wskazuje nazwa, nie musisz nic pobierać czy nawet w coś klikać: samo załadowanie reklamy wystarczało do pierwszego kroku instalacji oprogramowania szpiegowskiego. Odbywało się to za pośrednictwem takich platform reklamowych jak Google, Yandex czy Beeswax (tak, przez setki stron, dostępnych w sieci Google Ads na stronach i aplikacjach współpracujących z Google AdSense).
Złośliwe oprogramowanie gromadzi dane przeglądarki, pliki cookie, zapisane dane uwierzytelniające i pobrane dokumenty. Może również przechwytywać naciśnięcia klawiszy, robić zrzuty ekranu, nagrywać dźwięk z mikrofonu i obraz z kamery oraz wyodrębniać e-maile i wiadomości z popularnych platform komunikacyjnych. Aby uniknąć wyzwolenia mechanizmów bezpieczeństwa, oprogramowanie to korzysta z zaszyfrowanych kanałów komunikacji i dzieli skradzione dane na mniejsze fragmenty przesyłane z czasem.
Jako pierwsi o nowym sposobie zarażenia poinformowali dziennikarze Al Jazeery. Wiadomo już jednak, że te reklamy pojawiły się również w sieciach używanych przez ONZ, NATO, Pentagon, Parlament Europejski, Komisję Europejską oraz w instytucjach rządowych Stanów Zjednoczonych, Włoch, Danii, Rosji, Australii, a nawet samego Izraela. Jak jednak zaznaczają śledczy: nie potwierdzono tam infekcji, jedynie profilowanie użytkowników.
Zabawnie, że pierwszą linią obrony przed zaawansowanym cyberatakiem jest… zainstalowanie AdBlockera.
A Twoją reklamę Google i tak odrzuci 🙃
