Isroilning Discover-Tech kompaniyasi nol bosish usulidan foydalangan holda reklama tarmoqlari orqali josuslik dasturlarini tarqatayotgani aniqlandi

Isroilning "Discover-Tech" reklama texnologiyalari kompaniyasi "nol-klik" usuli yordamida maqsadli odamlar qurilmalarini josuslik dasturlari bilan zararlash uchun raqamli reklama tarmoqlaridan foydalangani aniqlandi. Toronto universitetida Citizen Lab tomonidan olib borilgan tadqiqot shuni koʻrsatdiki, reklama ekotizimlari marketing faoliyatidan tashqari, davlat darajasidagi razvedka va kiber josuslik operatsiyalari uchun vositaga aylangan. Al Jazeera xodimlarining qurilmalarida aniqlangan shubhali harakatlar yuzasidan boshlangan tekshiruvlar reklama infratuzilmasi global miqyosda hujum mexanizmiga aylanganini isbotladi.

Reklama tarmoqlari maqsadni aniqlash uchun qanday ishlatilgan?

Odatda millisekundlarda oʻtkaziladigan avtomatlashtirilgan reklama auktsionlari Discover-Tech tomonidan IP manzillari, joylashuv maʼlumotlari va qurilma turlari kabi maʼlumotlarni toʻplash orqali foydalanuvchilarni maqsadli qilish uchun foydalanilgan. Aniqlanishicha, kompaniya Google, Yandex va Beeswax kabi global reklama platformalariga ulangan va turli maʼlumotlar nuqtalarini birlashtirib, tarmoqlar boʻylab odamlarni kuzatib borish imkoniyatiga ega edi. Milliardlab reklama tender yozuvlarini tahlil qilgan tadqiqotchilar bu reklamalar millionlab qurilmalarni infektsiya serverlariga yoʻnaltirganini va reklama ekotizimi bevosita kiberhujumlar zanjirining bir qismiga aylanganini maʼlum qildi.

Nol bosish hujumlari qanday sodir boʻladi?

Tadqiqotning eng hayratlanarli topilmasi shundan iboratki, hujumlar foydalanuvchidan hech qanday harakat talab qilmasdan, faqat reklama qurilmada koʻrsatilganda boshlanadi. Mutaxassislarning taʼkidlashicha, bu jarayonda hali ommaga oshkor etilmagan yoki yamalanmagan "nol kunlik" zaifliklardan tez-tez foydalaniladi. Isroilning josuslik dasturlari ishlab chiqaruvchi Candiru kompaniyasiga aloqadorligi aytilgan ushbu dastur; U elektron pochta xabarlari, xabarlar, fotosuratlarga kirishi, tugma bosishlarini yozib olishi va kamera va mikrofonni masofadan faollashtirishi mumkin. Pentagon, NATO va Birlashgan Millatlar Tashkiloti kabi nozik muassasalarga ulangan tizimlarda ham kuzatilgan bu reklamalar 75 mingdan ortiq mobil ilova va 120 mingdan ortiq veb-sayt orqali tarqaldi.

Isroilning Discover-Tech kompaniyasi raqamli reklama tarmoqlaridan foydalangan holda butun dunyo boʻylab millionlab qurilmalarga moʻljallangan josuslik dasturini amalga oshirishga yordam berdi. Citizen Labning texnik tekshiruvlari shuni koʻrsatdiki, foydalanuvchilar reklamani bosmasdan qurilmani boshqarishni oʻz zimmasiga oladigan "nol-klik" usuli reklama ekotizimlari orqali global kuzatuv tarmogʻiga aylangan. Tadqiqot eʼlon qilinganidan keyin Google Discover-Tech kompaniyasining reklama almashinuvlariga kirishini chekladi.

Raqamli reklama ekotizimidagi ushbu tizimli xavf foydalanuvchilarning shaxsiy maʼlumotlarini himoya qilishda jiddiy xavfsizlik zaifligiga ishora qiladi. Shunga oʻxshash vaziyatni oldini olish uchun qurilmalarning operatsion tizimini muntazam yangilab turish va nomaʼlum manbalardan olingan tarkibga ehtiyot boʻlish tavsiya etiladi. Kiberxavfsizlik boʻyicha ekspertlarning taʼkidlashicha, bunday hujumlarning murakkabligini hisobga olib, reklama platformalarini boshqarish mexanizmlari va kibermudofaa strategiyalari qayta koʻrib chiqilishi kerak.

Xulosa

Tadqiqotlar raqamli reklama sanoati kiberhujumchilar tomonidan ekspluatatsiyaga juda zaif ekanligini isbotladi. Reklama tarmoqlaridan foydalanuvchilarning roziligisiz maʼlumotlarni yigʻish va josuslik dasturlarini tarqatish vositasi sifatida foydalanish raqamli xavfsizlikda yangi tahdid oʻlchovi paydo boʻlganini koʻrsatadi.

Bu holat nafaqat alohida foydalanuvchilar, balki davlat idoralari va xalqaro tashkilotlar uchun ham katta xavfsizlik xavfini keltirib chiqaradi. Reklama texnologiyalari kompaniyalarining audit jarayonlarining nomutanosibligi global kuzatuv tarmogʻining eʼtiborsiz oʻsishiga imkon bergan koʻrinadi.

Mumkin effektlar

Ushbu rivojlanishdan soʻng, reklama texnologiyalari kompaniyalari ustidan nazorat kuchaytirilishi va maʼlumotlar maxfiyligi siyosati qayta tartibga solinishini kutish mumkin. Ayniqsa, yirik reklama platformalari oʻz hamkorlarini qattiqroq xavfsizlik protokollaridan oʻtkazishi va shubhali reklama trafigini bloklaydigan yangi algoritmlarni ishlab chiqishi mumkin.

Bundan tashqari, josuslik dasturlari kompaniyalari faoliyatiga qarshi xalqaro huquqiy sanksiyalar kuchayishi va kiberxavfsizlik dasturlari "nol-klik" hujumlariga qarshi faolroq himoya mexanizmlarini ishlab chiqishiga toʻgʻri kelishini taxmin qilish mumkin.