Технологии
Rus.Delfi.lv
По данным исследователей из Университета Торонто, программа Controlium компании Discover-Tech позволяет массово профилировать интернет-пользователей, а затем тайно взламывать устройства выбранных целей, сообщает The Guardian .
Израильское рекламное агентство размещало миллионы интернет-рекламных объявлений, которые позволяли устанавливать шпионское программное обеспечение без каких-либо действий со стороны жертвы, утверждают исследователи канадского университета.
Citizen Lab — исследовательская группа по цифровым расследованиям при Университете Торонто — полагает, что десятки устройств катарского телеканала Al Jazeera могли быть заражены шпионским ПО, распространявшимся через рекламу Discover-Tech. Компания позиционирует себя как специализированное агентство цифровой рекламы.
По данным Citizen Lab, Discover-Tech управляет программной платформой Controlium, которая позволяет клиентам «массово профилировать и деанонимизировать» интернет-пользователей, а затем тайно взламывать устройства выбранных целей с помощью шпионского ПО сторонних разработчиков.
В отличие от заражения, при котором пользователь должен перейти по ссылке или открыть файл, в данном случае для установки шпионского ПО не требуется никаких действий со стороны жертвы. По утверждению Citizen Lab, это новый способ распространения вредоносного программного обеспечения.
Заражение происходит без ведома пользователя и занимает всего несколько секунд, отмечают исследователи.
«Экосистема онлайн-рекламы превращается в оружие, которое в огромных масштабах используют для профилирования миллионов пользователей, а затем незаметного заражения выбранных целей коммерческим шпионским ПО, устанавливаемым без участия жертвы», — говорится в докладе.
Согласно исследованию, Controlium может собирать сведения о личности пользователя и его IP-адресе, когда тот видит на экране, казалось бы, безобидное специально созданное рекламное объявление — например, рекламу цифровой игры или телекоммуникационной услуги. Если пользователь выбран целью взлома, компания, занимающаяся коммерческим шпионским ПО, может затем отправить на его устройство вредоносный код, содержащий шпионскую программу, утверждают исследователи.
По их данным, с 2024 года миллионы пользователей по всему миру видели рекламу Discover-Tech, в том числе в Йемене, Бразилии, Мексике и Чехии.
Отдельное исследование группы Confiant также указывает на то, что реклама Discover-Tech показывалась пользователям сетей государственных учреждений в Европе и США, а также ООН, НАТО, Международного уголовного суда и Международного агентства по атомной энергии.
«Катастрофично, что крупные поставщики рекламных услуг и организации, по всей видимости, годами не могли ни обнаружить, ни предотвратить вредоносную рекламную деятельность этой компании», — заявил исследователь Citizen Lab Вулфи Кристл. «То, как сегодня устроена экосистема онлайн-рекламы, представляет угрозу безопасности для государств, частного сектора, гражданского общества и всех остальных».
По данным Citizen Lab, Controlium выступает в роли посредника для сторонних разработчиков шпионского ПО, нацеленного на государственных служащих, журналистов, бизнесменов, активистов, учёных и сотрудников посольств.
Исследователи утверждают, что распространяемое таким образом шпионское ПО может получить доступ ко всему содержимому устройства жертвы, включая сообщения, фотографии и электронную почту, записывать телефонные разговоры и тайно активировать микрофон.
Полный масштаб слежки, которую, предположительно, сделала возможной деятельность Discover-Tech, пока неизвестен. Результаты Citizen Lab дополняют растущий объём свидетельств того, что непрозрачные механизмы работы рынка интернет-рекламы могут использоваться для слежки.
«Много говорилось о том, что онлайн-рекламу можно использовать для выявления целей и автоматического взлома их устройств с высокой точностью. Но теперь у нас впервые есть конкретные технические доказательства того, как этот процесс работает на практике», — заявил исследователь Citizen Lab Билл Марчак.
Издание обратилось в Discover-Tech за комментарием.
Когда пользователь открывает сайт с рекламой, сведения о нём становятся частью программного аукциона, который длится доли секунды, и в котором участвуют десятки или сотни компаний. Они автоматически делают ставки, чтобы разместить своё объявление перед конкретным пользователем.
Ставки основываются на профиле пользователя, который может включать сведения об устройстве, а также данные, собранные с помощью отслеживания его активности в интернете. Например, компании, получившие профиль 35-летнего человека, интересующегося спортивными ставками и криптовалютами, могут конкурировать за возможность показать ему рекламу энергетического напитка.
Этот автоматизированный рекламный рынок практически не регулируется, и появляется всё больше свидетельств того, что им пользуются злоумышленники.
Ранее Reuters сообщало, что миллиарды долларов рекламных доходов Meta приходятся на объявления, связанные с мошенничеством, незаконными азартными играми, порнографией и другим запрещённым контентом. В США Иммиграционная и таможенная полиция (ICE) и другие государственные ведомства приобретали программное обеспечение, использующее данные рекламных технологий для отслеживания перемещений людей.
«Ведомства по кибербезопасности, регулирующие органы и законодатели в США, Европе и других регионах должны срочно вмешаться. Необходимо расследовать деятельность причастных компаний и устранить системные риски, которые позволяют использовать рекламный таргетинг во вредоносных целях», — заявил Кристл.
Читайте Delfi в Facebook , Instagram и Telegram !
