Widzisz reklamę? Samo to ściągnie wirusa. To już się dzieje
Nie klikanie w podejrzane linki to podstawowa, zdrowa praktyka troski o bezpieczeństwo. Okazuje się jednak, że nie jest ona wystarczająca. Co gorsza, sam fakt, że widzimy reklamę w sieci, może się dla nas źle skończyć.
Odkryli to specjaliści do spraw bezpieczeństwa z Citizen Lab, którzy odkryli kampanię, w której reklama sama w sobie była wektorem ataku. Bez konieczności jej klikania. Co gorsza, atak ten został faktycznie skutecznie przeprowadzony przez stronę izraelską i zainfekował dziesiątki urządzeń pracowników katarskiej stacji telewizyjnej Al Jazeera.
Atak bez kliknięć, czyli jak to działa?
Podczas uruchamiania reklam przeglądarka wczytuje ich skrypty. Okazuje się, że wykorzystując pewne luki, możliwe jest uruchomienie i zainstalowanie tą drogą złośliwego kodu. Tym samym sam widok reklamy sprawia, że nasze urządzenie jest atakowane. Wróćmy jednak jeszcze na chwilę do skryptów: te mogą dodatkowo przesyłać do serwera pewne informacje o urządzeniu, na którym się wyświetlają. To umożliwia identyfikację celu ataku.
Badacze bezpieczeństwa powiązali kampanie z izraelską firmą Discover-Tech i platformą Controlium, czyli oficjalnych firm zajmujących się reklamą cyfrową, których produkty od 2024 roku miały wyświetlać się milionom użytkowników w wielu państwach. Tym samym ryzyko zainfekowania złośliwym kodem od Izraelskiego rządu jest potencjalnie wysokie, jednak należy pamiętać, że celami ataków padali konkretni ludzie o konkretnym IP i tylko u nich instalowano oprogramowanie szpiegowskie.
Oczywiście, jeśli technologia ta wpadnie w ręce cyberprzestępców, to ci nie będą się ograniczać do wybranych celów. Czy to oznacza, że wszyscy jesteśmy skazani na bycie ofiarami ataków? Oczywiście, że nie. Warto jednak dbać o to, aby nasz system i sama przeglądarka były aktualizowane na bieżąco, co zmniejszy ryzyko skutecznego ataku. I chociaż to nie jest w naszym interesie, to uczciwie muszę przyznać, że blokowanie reklam również może zwiększyć bezpieczeństwo, ponieważ skrypt reklamy zwyczajnie się nie uruchomi.
