Kiberbiztonsági kutatók szerint több millió felhasználó számára jelent meg olyan online hirdetés, amellyel úgy lehetett kémprogramot telepíteni, hogy még csak rá sem kellett kattintania ehhez annak, aki látta.
Az online hirdetések eddig sem jelentették az internetezők szívének csücskét, a Torontói Egyetem kutatói azonban tovább rontanak ezen a renomén. A kutatók azt állítják, egy izraeli reklámügynökséghez több millió olyan online hirdetés megjelenése kötődik, amelyek lehetővé teszik, hogy kattintás nélkül kerüljön kémprogram a hirdetést megjelenítő eszközökre.
Az egyetemhez tartozó Citizen Lab kutatói szerint a katari székhelyű Al Jazeera esetében több tucat eszközt fertőzhettek meg olyan kémprogramokkal, amelyek a magát „specializált digitális reklámügynökségként” aposztrofáló Discover-Tech nevű cég által közzétett hirdetéseken keresztül juttattak célba.
A jelentés szerint a Discover-Tech egy Controlium nevű szoftverplatformot üzemeltet, amely lehetővé teszi ügyfelei számára, hogy tömegesen profilozzák a felhasználókat, és megtudják azok kilétét, valamint titokban, kémprogramokkal támadják meg az így azonosított célpontokat. Az ijesztő az egészben, hogy a fertőzéshez már arra sincs szükség, hogy a felhasználó rákattintson a vírust terjesztő hirdetésre.
A kiberbiztonsági szakemberek szerint a fertőzés másodpercek alatt megy végbe.
Egy új, Morpheus nevű kémprogramot talált az olasz Osservatorio Nessuno jogvédő szervezet, amellyel a hatóság a politikai szerepvállalásuk miatt figyelhette meg a célpontokat.
A jelentés szerint a Controlium képes begyűjteni a felhasználók érzékeny adatait: a személyazonosságával kapcsolatos információkat, valamint az IP-címét is. Mindezt úgy, hogy egy teljesen ártalmatlan dolog, például egy online játék vagy egy digitális szolgáltatás hirdetése jelenik meg a felhasználónak.
A szakemberek szerint 2024 óta felhasználók milliói találkozhattak a cég hirdetéseivel, köztük magyar felhasználók is.
A vizsgálat eredményei arra utalnak, hogy a hirdetések európai és amerikai kormányzati eszközökön, valamint az ENSZ, a NATO, a Nemzetközi Büntetőbíróság és a Nemzetközi Atomenergia-ügynökség rendszereiben is megjelentek.
Egy, a Samsung Galaxy okostelefonokban megbújó biztonsági rést kihasználva ténykedett az a kémprogram, melyet célzott támadásokhoz használhattak a rosszindulatú felek.
A kiberbiztonsági kutatók szerint a Controlium nem saját vírust terjesztett, hanem mások, például az izraeli, kémprogramok fejlesztéséről ismert Candiru által készített spyware-eket juttatott el a célszemélyek eszközére. A jelentés alapján kormányzati tisztviselőkre, újságírókra, üzletemberekre, aktivistákra, tudósokra és nagykövetségi dolgozókra vadásztak.
A Citizen Lab állítása szerint a rendszer olyan kémprogramokat képes célba juttatni, amelyek hozzáférést biztosítanak az áldozat eszközén tárolt minden adathoz: üzeneteket, fényképeket és e-maileket szerezhetnek meg, hívásokat rögzíthetnek, sőt, titokban a mikrofont is bekapcsolhatják.
Azt egyelőre nem tudni, a Controlium hány eszköz megfertőzésében segédkezhetett. A cég nem kommentálta a kiberbiztonsági kutatók megállapításait.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
