برمجيات خبيثة تُوزع عبر إعلانات مستهدفة

كشف تقرير من Citizen Lab أن Discover-Tech، شركة إسرائيلية، استخدمت إعلانات عبر الإنترنت المستهدفة لتوزيع ثغرات بدون نقرة وتثبيت البرمجيات الخبيثة. استغلت الشركة شبكات الإعلانات بما في ذلك Google، Yandex، وBeeswax، واستخدمت إطارات الموافقة GDPR لاستهداف المستخدمين في الاتحاد الأوروبي. اتخذت المنصات الرئيسية إجراءات لاحقًا: أزالت Google وIAB Europe Discover-Tech من قوائم الموردين، وتخلت Beeswax عن الشركة، وتوقفت Vungle عن الوصول قبل المراجعة، وحجبت Eskimi حساباتها.

تم تسمية الحملة Ad Fection، ووزعت البرمجيات الخبيثة التي طورتها Candiru (لاحقًا أُعيد تسميتها إلى Integrity Labs). تلقت المستخدمون المستهدفون إعلانات تحمل JavaScript أو شيفرة أخرى تتصل بخوادم التحكم في Candiru، ثم توزعت أحمال عملية بدون نقرة. ظهرت مشاهدات الإعلانات في شبكات حساسة تشمل NATO، الأمم المتحدة، الهيئات التشريعية الأوروبية، ووكالات حكومية في النرويج وسويد وأستراليا.

أكد Citizen Lab أن هذا الاستخدام يبرز العيوب الهيكلية في نظام الإعلانات عبر الإنترنت. على الرغم من عدم الكشف عن الثغرات المحددة المستغلة، كانت على الأرجح صفرية مُصلحة مسبقًا. دعا الاختبار إلى منع الحملات المشابهة ووصف المستخدمين لاستخدام مانعات الإعلانات وإعادة تعيين معرفات الإعلانات الجوالية وإبقاء الأنظمة محدثة.

الكيانات الرئيسية: الشركات: Google، IAB Europe، Yandex، Beeswax، Vungle، Eskimi، Citizen Lab، Candiru، Integrity Labs، Discover-Tech | المواقع: الاتحاد الأوروبي، NATO، الأمم المتحدة، أستراليا، النرويج، سويد

المصدر: Ars Technica · لخّصه HeadlinesBriefing