Израилдик Discover-Tech компаниясы нөл чыкылдатуу ыкмасын колдонуп, жарнамалык тармактар аркылуу шпиондук программаларды таратып жүргөнү аныкталган

Бул израилдик жарнак технологиялык компания Discover-Tech "нөл чыкылдатуу" ыкмасын колдонуп, шпиондук программалар менен максаттуу адамдардын аппараттарын жуктуруп санариптик жарнама тармактарын колдонгон деп аныкталган. Торонто университетиндеги Citizen Lab тарабынан жүргүзүлгөн изилдөө жарнамалык экосистеманын маркетинг иш-аракеттеринен тышкары, мамлекеттик деңгээлдеги чалгындоо жана кибер шпиондук операциялардын куралы болуп калганын көрсөттү. Al Jazeera кызматкерлеринин аппараттарында аныкталган шектүү кыймылдар боюнча башталган иликтөөлөр жарнак инфраструктурасынын глобалдык масштабда чабуул механизмине айланганын далилдеди.

Жарнак тармактары максатты аныктоо үчүн кантип колдонулган?

Адатта миллисекунддарда өтүүчү автоматташтырылган жарнама аукциондору Discover-Tech тарабынан IP даректери, жайгашкан жери тууралуу маалымат жана түзмөктүн түрлөрү сыяктуу маалыматтарды чогултуу аркылуу колдонуучуларды максаттуу үчүн пайдаланган. Компания Google, Yandex жана Beeswax сыяктуу глобалдык жарнама платформаларына туташып, ар кандай маалымат чекиттерин бириктирип, тармактар боюнча адамдарды көзөмөлдөй алганы аныкталган. Миллиарддаган жарнактарды талдап, изилдөөчүлөр бул жарнамалар миллиондогон түзмөктөрдү инфекция серверлерине багыттап, жарнамалык экосистема түздөн-түз киберчабуул чынжырынын бир бөлүгү болуп калганын айтышты.

Нөл чыкылдатуу чабуулдары кантип пайда болот?

Изилдөөнүн эң таң калыштуу тыянагы - чабуулдар колдонуучудан эч кандай аракет талап кылбастан, жарнама түзмөктө көрсөтүлгөндө гана башталат. Эксперттердин айтымында, бул процессте коомчулукка ачыкка чыга элек же жаңыртыла элек "нөл күндүк" кемчиликтер көп колдонулат. Израиль шпиондук компаниясы Candiru менен байланышы бар деп айтылган бул программа; Ал электрондук почталарга, билдирүүлөргө, сүрөттөргө кире алат, баскычтарды басып, камера менен микрофонду алыстан иштете алат. Пентагон, НАТО жана Бириккен Улуттар Уюму сыяктуу сезимтал мекемелерге байланышкан системаларда да көрүлгөн бул жарнамалар 75 миңден ашуун мобилдик тиркеме жана 120 миңден ашуун веб-сайт аркылуу жайылды.

Израилдик Discover-Tech компаниясы санариптик жарнак тармактарын колдонуу менен дүйнө жүзү боюнча миллиондогон түзмөктөргө багытталган шпиондук программалык операцияга көмөктөштү. Citizen Lab техникалык иликтөөлөрү колдонуучулардын жарнакты чыкылдатуусу жок түзмөктү башкарууну колго алган "нөл чыкылдатуу" ыкмасынын жарнамалык экосистема аркылуу глобалдык көзөмөл тармагына айланганын аныктады. Изилдөө жарыялангандан кийин Google Discover-Tech компаниясынын жарнама алмашууга кирүү мүмкүнчүлүгүн чектеди.

Санариптик жарнак экосистемасындагы бул структуралык тобокелдик колдонуучулардын жеке маалыматтарын коргоодо коопсуздуктун олуттуу алсыздыгын көрсөтүп турат. Окшош жагдайды болтурбоо үчүн, түзмөктөрдүн иштөө тутумун такай жаңыртып туруу жана белгисиз булактардан алынган мазмунга этият болуу сунушталат. Киберкоопсуздук боюнча эксперттер мындай чабуулдардын татаалдыгын эске алуу менен, жарнак платформаларынын башкаруу механизмдери жана кибер коргонуу стратегиялары кайра каралышы керектигин баса белгилешет.

Корутунду

Изилдөө санариптик жарнак индустриясы кибер чабуулчулар тарабынан эксплуатацияга өтө алсыз экенин далилдейт. Жарнамалык тармактарды маалыматтарды чогултуу жана колдонуучулардын макулдугусуз шпиондук программаларды таратуу каражаты катары колдонуу санариптик коопсуздукта жаңы коркунучтун өлчөмү пайда болгонун көрсөтүп турат.

Бул жагдай жеке колдонуучулар үчүн гана эмес, мамлекеттик органдар жана эл аралык уюмдар үчүн да чоң коопсуздук коркунучун жаратат. Жарнамалык технология компанияларынын аудит процесстеринин жетишсиздиги глобалдык көзөмөл тармагынын байкалбай өсүшүнө жол берген окшойт.

Мүмкүн болгон эффекттер

Мындай өнүгүүдөн кийин, жарнамалык технологиялык компанияларга көзөмөл күчөйт жана маалыматтардын купуялуулук саясаты кайра түзүлөт деп күтсө болот. Айрыкча ири жарнама платформалары өнөктөштөрүн катуураак коопсуздук протоколдорунан өткөрүп, шектүү жарнама трафигине бөгөт койгон жаңы алгоритмдерди иштеп чыгышы мүмкүн.

Мындан тышкары, шпиондук программалык компаниялардын ишмердүүлүгүнө каршы эл аралык укуктук санкциялар көбөйүшү мүмкүн жана киберкоопсуздук программасы "нөл-чыкылдатуу" чабуулдарына каршы активдүү коргонуу механизмдерин иштеп чыгууга туура келиши мүмкүн деп болжолдоого болот.