Израильдік Discover-Tech компаниясының нөлдік басу әдісі арқылы жарнамалық желілер арқылы шпиондық бағдарламаларды таратқаны анықталды

Израильдік Discover-Tech жарнамалық технология компаниясының мақсатты адамдардың құрылғыларын шпиондық бағдарламамен «нөлдік басу» әдісімен жұқтыру үшін цифрлық жарнама желілерін пайдаланғаны анықталды. Торонто университетіндегі Citizen Lab жүргізген зерттеу жарнамалық экожүйе маркетингтік қызметтен бөлек, мемлекеттік деңгейдегі барлау мен кибер тыңшылық операцияларының құралына айналғанын көрсетті. Al Jazeera қызметкерлерінің құрылғыларында анықталған күдікті қозғалыстар бойынша басталған тергеулер жарнамалық инфрақұрылымның жаһандық ауқымда шабуыл механизміне айналғанын дәлелдеді.

Жарнамалық желілер мақсатты анықтау үшін қалай пайдаланылды?

Әдетте миллисекундтарда өтетін автоматтандырылған жарнама аукциондарын Discover-Tech компаниясы IP мекенжайлары, орын туралы ақпарат және құрылғы түрлері сияқты деректерді жинау арқылы пайдаланушыларды мақсатты ету үшін пайдаланды. Компанияның Google, Yandex және Beeswax сияқты жаһандық жарнама платформаларына қосылғаны және әртүрлі деректер нүктелерін біріктіру арқылы желілердегі адамдарды бақылай алатыны анықталды. Миллиарддаған жарнамалық тендер жазбаларын талдай отырып, зерттеушілер бұл жарнамалар миллиондаған құрылғыларды инфекция серверлеріне қайта бағыттағанын және жарнамалық экожүйенің тікелей кибершабуылдар тізбегінің бір бөлігіне айналғанын хабарлады.

Нөлдік басу шабуылдары қалай пайда болады?

Зерттеудің ең таңғаларлық тұжырымы - шабуылдар пайдаланушыдан ешқандай әрекетті талап етпей, құрылғыда жарнама көрсетілгенде ғана басталады. Сарапшылардың айтуынша, бұл процесте әлі көпшілікке ашылмаған немесе түзетілмеген «нөлдік күн» осалдықтары жиі қолданылады. Израильдік Candiru шпиондық компаниясымен байланысты делінген бұл бағдарламалық жасақтама; Ол электрондық пошталарға, хабарларға, фотосуреттерге қол жеткізе алады, пернелерді басып жаза алады, камера мен микрофонды қашықтан іске қоса алады. Пентагон, НАТО және Біріккен Ұлттар Ұйымы сияқты сезімтал мекемелермен байланысқан жүйелерде де көрінген бұл жарнамалар 75 мыңнан астам мобильді қолданбалар мен 120 мыңнан астам веб-сайттар арқылы таратылды.

Израильдік Discover-Tech компаниясы сандық жарнама желілерін пайдалана отырып, бүкіл әлем бойынша миллиондаған құрылғыларға бағытталған шпиондық бағдарламалық қамтамасыз ету операциясына көмектесті. Citizen Lab техникалық зерттеулері пайдаланушылар жарнаманы баспай-ақ құрылғыны басқаратын «нөлдік басу» әдісінің жарнамалық экожүйе арқылы ғаламдық бақылау желісіне айналғанын анықтады. Зерттеу жарияланғаннан кейін Google Discover-Tech компаниясының жарнама алмасуларына рұқсатын шектеді.

Сандық жарнама экожүйесіндегі бұл құрылымдық қауіп пайдаланушылардың жеке деректерін қорғауда қауіпсіздіктің елеулі осалдығын көрсетеді. Ұқсас жағдайды болдырмау үшін құрылғылардың операциялық жүйесін үнемі жаңартып отыру және белгісіз көздерден алынған мазмұнға абай болу ұсынылады. Киберқауіпсіздік сарапшылары мұндай шабуылдардың күрделілігін ескере отырып, жарнамалық платформаларды басқару тетіктері мен киберқорғаныс стратегияларын қайта қарау керектігін атап көрсетеді.

Қорытынды

Зерттеу цифрлық жарнама индустриясының кибершабуылдаушылардың пайдалануына өте осал екенін дәлелдеді. Жарнамалық желілерді пайдаланушылардың келісімінсіз деректерді жинау және шпиондық бағдарламаларды тарату құралы ретінде пайдалану цифрлық қауіпсіздікте жаңа қауіп өлшемі пайда болғанын көрсетеді.

Бұл жағдай жеке пайдаланушылар үшін ғана емес, сонымен қатар мемлекеттік органдар мен халықаралық ұйымдар үшін де қауіпсіздікке үлкен қауіп төндіреді. Жарнамалық технологиялар компанияларының аудит процестерінің сәйкессіздігі жаһандық бақылау желісінің байқалмай өсуіне мүмкіндік берген сияқты.

Мүмкін әсерлер

Осы дамудан кейін жарнамалық технология компанияларына бақылау күшейтіліп, деректердің құпиялылық саясаты қайта реттеледі деп күтуге болады. Ірі жарнама платформалары, әсіресе, серіктестерін қатаң қауіпсіздік протоколдарынан өткізіп, күдікті жарнама трафигін блоктайтын жаңа алгоритмдерді әзірлеуі мүмкін.

Сонымен қатар, шпиондық бағдарламалық қамтамасыз ету компанияларының қызметіне қарсы халықаралық құқықтық санкциялардың күшеюі және киберқауіпсіздік бағдарламалық қамтамасыз етуіне «нөлдік басу» шабуылдарына қарсы белсенді қорғаныс механизмдерін әзірлеу қажет болуы мүмкін деп болжауға болады.