به گزارش کارگروه حملات سایبری سایبربان؛ محققان امنیت سایبری عملیاتی را کشف کرده‌اند که تبلیغات آنلاین را به یک سیستم تحویل جاسوس‌افزار بدون کلیک تبدیل می‌کند.
این تکنیک که «AdFection» نام دارد، برای آلوده کردن حداقل ۴۵ دستگاه متعلق به روزنامه‌نگاران شبکه خبری بین‌المللی الجزیره (Al Jazeera) با جاسوس‌افزار کاندیرو (Candiru)، که اکنون به «Integrity Labs» تغییر نام داده، استفاده شده است.
این تبلیغات مخرب توسط «Discover-Tech»، یک شرکت اسرائیلی که خود را به عنوان یک شرکت تبلیغاتی مشروع تبلیغ می‌کند، خریداری شده است. محققان سیتیزن‌لب (Citizen Lab) در دانشگاه تورنتو اعلام کردند که این شرکت به عنوان تسهیل‌کننده برای شرکای متعدد جاسوس‌افزار مزدور فعالیت می‌کند.
این شرکت تبلیغاتی اسرائیلی پلتفرمی به نام «Controlium» را برای هدف قرار دادن افراد از طریق تبلیغات ارائه می‌دهد. از طریق این پلتفرم، فروشندگان جاسوس‌افزار می‌توانند به طور خودکار اثر انگشت‌های دیجیتال را از حالت ناشناس خارج و به محض نمایش تبلیغ روی سیستم، آنها را با جاسوس‌افزار آلوده کنند. طبق مطالعه‌ای که توسط محققان سیتیزن‌لب انجام شده، تبلیغات دیسکاور-تک در تقریباً 200 هزار برنامه و وب‌سایت منحصر به فرد اندروید و iOS در کشورهای مختلف، از جمله ارمنستان، بوسنی، دانمارک، مصر، قزاقستان، مونته‌نگرو، پاکستان، صربستان و یمن، ارائه شده است.
این تبلیغات نه تنها برای آلوده کردن اهداف با جاسوس‌افزار استفاده می‌شدند، بلکه میلیون‌ها سیستم در سراسر جهان به سرورهای متعلق به فروشنده جاسوس‌افزار کاندیرو، احتمالاً برای ردیابی و شناسایی در مقیاس بزرگ، هدایت می‌شدند.
یک عامل تهدید جداگانه، «Dark Cartographer»، از زیرساخت دیسکاور-تک برای سوءاستفاده از چندین ارائه‌دهنده خدمات مخابراتی و پیوند دادن شناسه‌های تبلیغات تلفن به شماره تلفن‌ها استفاده می‌کند. محققان آن را نامشخص‌سازی گسترده کاربران اینترنت می‌نامند.
آلودگی به جاسوس‌افزار نیازی به هیچ تعاملی از سوی قربانیان ندارد. علاوه بر این، دیسکاور-تک تقریباً در هر پلتفرم موتور جستجوی اصلی، مانند گوگل، یاندکس و بیزوکس، تبلیغات ارائه داده است.
سیتیزن‌لب هشدار داد:
«سوءاستفاده گسترده، نقض حریم خصوصی و تسهیل حملات جاسوس‌افزارهای مزدور توسط دیسکاور-تک، نقص‌های ساختاری سیستم تبلیغات آنلاین را نشان می‌دهد که نتوانسته سوءاستفاده‌های مستند شده در این گزارش را شناسایی یا از آنها جلوگیری کند.»
به افرادی که می‌خواهند در برابر این نوع حملات از خود محافظت کنند، توصیه شد که تبلیغات آنلاین را مسدود کنند.
سیتیزن‌لب یافته‌های خود را با چندین ارائه‌دهنده خدمات تبلیغاتی در میان گذاشته است. در پی این اقدام، چندین شرکت تبلیغاتی از جمله گوگل، «IAB Europe»، «Beeswax»، «Vungle» و اِسکیمی (Eskimi)، دسترسی شرکت دیسکاور-تک به پلتفرم‌های تبلیغاتی خود را لغو کرده‌اند.
