جاسوسافزار AdFection با بهره‌گیری از شبکههای تبلیغاتی آنلاین، دستگاه‌های هوشمند را بدون نیاز به هیچ‌گونه کلیک یا تعامل کاربر آلوده میکند. این ابزار با تبدیل وب‌سایت‌های معتبر و اپلیکیشن‌های محبوب به بستری برای نفوذ، امنیت کاربران در فضای وب را به شدت به خطر انداخته است.
نقش شرکت Discover-Tech در توزیع بدافزارها
توسعه این فناوری نفوذ بر عهده شرکت اسرائیلی Discover-Tech بوده است؛ مجموعه‌ای که در ظاهر، یک سازمان تبلیغاتی قانونی است.
بیل مارزاک، پژوهشگر ارشد Citizen Lab، توضیح می‌دهد که این شرکت از اکوسیستم تبلیغاتی استفاده کرده تا اپلیکیشن‌های محبوب را به ابزاری برای توزیع جاسوس‌افزارهای صفر-کلیک تبدیل کند.
«پل ارتباطی میان فروشندگان تبلیغات و اکوسیستم جاسوس‌افزارهای مزدور»
این سیستم بر پایه مکانیسم مزایده بلادرنگ یا Real-time bidding کار میکند. در این سازوکار، تبلیغ‌کنندگان برای نمایش آگهی به کاربران خاص با یکدیگر رقابت می‌کنند.
Discover-Tech از همین قابلیت برای شناسایی و تحلیل اهداف خود استفاده کرد تا کدهای مخرب را در قالب تبلیغاتی بی‌خطر ارسال کند.
۴۴۲ میلیون تبلیغ آلوده در ۱۲۰ هزار وب‌سایت
مقیاس این عملیات بسیار گسترده است. گزارش‌ها نشان می‌دهد ۴۴۲ میلیون تبلیغ آلوده در بیش از ۱۲۰ هزار وب‌سایت نمایش داده شده است.
وب‌سایت‌های معتبری مثل BBC و New York Times و حتی اپلیکیشنی مانند Duolingo در این لیست دیده می‌شوند. اهداف این حملات طیف وسیعی از افراد، از جمله خبرنگاران شبکه Al Jazeera و کارکنان سازمان‌های NATO، کمیسیون اروپا، NVIDIA و Arm بوده‌اند.
گوگل پس از شناسایی این فعالیت‌ها، دسترسی این شرکت را مسدود کرد.
«در پی تحقیقات مشترک با Citizen Lab و Confiant، شرکت Discover-Tech را به دلیل نقض سیستماتیک سیاست‌هایمان، از پلتفرم‌های تبلیغاتی خود مسدود کردیم.»
دستگاه‌های متعلق به ارتش‌ها و آژانس‌های سایبری ملی نیز در معرض این تبلیغات قرار گرفته‌اند. برای کسانی که به فناوری‌های سخت‌افزاری مدرن علاقه دارند، بررسی RTX Spark می‌تواند دیدگاهی درباره رقابت‌های سخت‌افزاری فعلی ارائه دهد.
مارزاک معتقد است افشاگری‌های فعلی احتمالاً تنها «نوک کوه یخ» است و به افرادی که در معرض خطر هستند توصیه میکند ردیابی تبلیغاتی را غیرفعال کرده یا از مسدودکننده‌های تبلیغات استفاده کنند.
این حمله مدل جدیدی از تهدیدات سایبری است که اعتماد کاربران به سایت‌های معتبر را هدف می‌گیرد. برخلاف بدافزارهای قدیمی، در اینجا کاربر هیچ اشتباهی نمی‌کند و تنها بازدید از یک سایت معتبر برای آلوده شدن دستگاه کافی است.
آنچه باید بدانید
جاسوسافزار AdFection چگونه بدون کلیک کاربر نفوذ میکند؟
این بدافزار از سیستم مزایده بلادرنگ (RTB) در شبکههای تبلیغاتی بهره می‌برد تا کد مخرب را در قالب یک تبلیغ نمایش دهد و بدون نیاز به هرگونه تعامل، دستگاه را آلوده کند.
چه شرکت یا کشوری پشت توسعه AdFection است؟
بر اساس گزارش Citizen Lab، این فناوری توسط شرکت اسرائیلی Discover-Tech توسعه یافته است.
چه کسانی هدف اصلی این حملات بوده‌اند؟
خبرنگاران شبکه الجزیره، کارکنان سازمان ناتو (NATO)، کمیسیون اروپا و کارمندان شرکت‌های تکنولوژی مانند انویدیا و Arm در لیست اهداف این جاسوسافزار قرار دارند.
