Μια εφιαλτική διάσταση στον τομέα του malvertising αποκαλύπτει νέα διεθνής έρευνα, αποδεικνύοντας ότι μια συσκευή μπορεί να παραβιαστεί με εξελιγμένο κατασκοπευτικό λογισμικό χωρίς ο χρήστης να πατήσει απολύτως τίποτα. Ερευνητές του Citizen Lab από το Πανεπιστήμιο του Τορόντο έφεραν στο φως τη δράση της ισραηλινής εταιρείας διαφημιστικής τεχνολογίας Discover-Tech, η οποία εκμεταλλεύτηκε το παγκόσμιο οικοσύστημα των online διαφημίσεων για να αποκτήσει πρόσβαση σε μεγάλο όγκο συσκευών.
Η μέθοδος, στην οποία δόθηκε η κωδική ονομασία AdFection, ξεφεύγει από τις παραδοσιακές παγίδες phishing. Δεν απαιτείται λήψη αρχείου, ούτε κλικ σε παραπλανητικό σύνδεσμο. Η απλή προβολή μιας ειδικά διαμορφωμένης διαφήμισης στην οθόνη του χρήστη αρκούσε για να ανοίξει την κερκόπορτα στους εισβολείς.
Πώς λειτουργούσε η επίθεση AdFection μέσω της πλατφόρμας Controlium
Στον πυρήνα της επιχείρησης βρισκόταν η πλατφόρμα Controlium της Discover-Tech. Το συγκεκριμένο εργαλείο αξιοποιούσε δεδομένα από το σύστημα Real-Time Bidding (RTB) των διαφημίσεων, συνδυάζοντας διευθύνσεις IP, διαφημιστικά αναγνωριστικά (advertising IDs) και προφίλ περιήγησης, ώστε να απομονώσει με ακρίβεια τις συσκευές των προκαθορισμένων στόχων.
Μόλις η πλατφόρμα εντόπιζε τη συσκευή-στόχο σε κάποιον ιστότοπο ή εφαρμογή, αγόραζε τον διαφημιστικό χώρο σε κλάσματα του δευτερολέπτου και σέρβιρε μια φαινομενικά αθώα εμπορική διαφήμιση. Στο παρασκήνιο, ωστόσο, το δημιουργικό περιείχε κακόβουλο κώδικα (exploit) που εκμεταλλευόταν κενά ασφαλείας του περιηγητή ή του λειτουργικού συστήματος, εγκαθιστώντας spyware χωρίς καμία ένδειξη στην οθόνη (zero-click exploit).
| Βασικό Στοιχείο | Λεπτομέρειες Έρευνας Citizen Lab |
|---|---|
| Ονομασία Τεχνικής | AdFection (Zero-Click Malvertising) |
| Εμπλεκόμενη Εταιρεία Ad-Tech | Discover-Tech (πλατφόρμα Controlium) |
| Εγκατεστημένο Spyware | Candiru (εξελιγμένο λογισμικό παρακολούθησης) |
| Επιβεβαιωμένα Θύματα | Τουλάχιστον 45 υπολογιστές δημοσιογράφων του Al Jazeera (2024-2025) |
| Έκταση Υποδομής | ~4 δισ. διαφημιστικές προσφορές σε 200.000 sites & apps |
Στο στόχαστρο δημοσιογράφοι του Al Jazeera με spyware της Candiru
Η ανάλυση του Citizen Lab εντόπισε απτά ψηφιακά ίχνη που συνδέουν την υποδομή της Discover-Tech με ηλεκτρονικές παρακολουθήσεις σε βάρος εργαζομένων του ειδησεογραφικού οργανισμού Al Jazeera. Τουλάχιστον 45 υπολογιστές με Windows παραβιάστηκαν κατά το διάστημα 2024-2025, δεχόμενοι το κατασκοπευτικό λογισμικό της διαβόητης ισραηλινής εταιρείας Candiru.
Η εξέταση περίπου τεσσάρων δισεκατομμυρίων πλειστηριασμών διαφήμισης (ad auctions) έδειξε ότι οι καταχωρίσεις της Discover-Tech είχαν διεισδύσει σε περίπου 200.000 ιστοσελίδες και εφαρμογές για Android και iOS μέσα σε μόλις τέσσερις μήνες. Παρότι ο τελικός κακόβουλος κώδικας εκτελούνταν αποκλειστικά στους προεπιλεγμένους στόχους, το τεράστιο διαφημιστικό δίκτυο λειτουργούσε ως παγκόσμιο ραντάρ ανίχνευσης και εντοπισμού. Παράλληλα, η εταιρεία έχει ήδη μια τεράστια λίστα με συσκευές που μπορεί να παραβιάσει, ενώ μέχρι τώρα δεν γνωρίζουμε πόσες ακριβώς συσκευές έχουν παραβιαστεί.
Κυρώσεις και αποπομπή από τα μεγάλα διαφημιστικά δίκτυα
Αμέσως μετά τη δημοσιοποίηση των ευρημάτων, οι μεγάλες εταιρείες του κλάδου προχώρησαν σε μέτρα αποκλεισμού:
- Η Google τερμάτισε άμεσα την πρόσβαση των λογαριασμών της Discover-Tech στις πλατφόρμες της.
- Η Beeswax (θυγατρική της Comcast) ανέστειλε οριστικά τη συνεργασία με την εταιρεία.
- Ο ευρωπαϊκός οργανισμός IAB Europe αφαίρεσε την εταιρεία από τα μητρώα διαπιστευμένων συνεργατών.
Η υπόθεση φέρνει ξανά στην επιφάνεια το θεμελιώδες δομικό πρόβλημα του programmatic advertising. Τα προσωπικά δεδομένα περιήγησης και τα αναγνωριστικά των χρηστών διακινούνται ανεξέλεγκτα σε δεκάδες μεσάζοντες, καθιστώντας τις ίδιες τις νόμιμες διαφημίσεις όπλο μαζικής κατασκοπείας.
Με τη ματιά του Techmaniacs
Το περιστατικό με το AdFection επιβεβαιώνει αυτό που τονίζουμε συχνά: τα σύγχρονα διαφημιστικά δίκτυα έχουν μετατραπεί σε μηχανισμούς ανεξέλεγκτης ιχνηλάτησης, όπου η γραμμή ανάμεσα στο digital marketing και την ψηφιακή παρακολούθηση είναι πλέον ανύπαρκτη. Όταν μια επίθεση μπορεί να μολύνει μια συσκευή χωρίς κανένα κλικ (zero-click), η παραδοσιακή συμβουλή «μην πατάτε σε ύποπτους συνδέσμους» παύει να είναι αρκετή.
Το μόνο που μπορούμε να κάνουμε σαν χρήστες, είναι να κρατάμε το λειτουργικό μας και τις εφαρμογές μας ενημερωμένες, ώστε να είναι πιο δύσκολο να χρησιμοποιηθούν γνωστά κενά ασφαλείας για την παραβίαση των συσκευών μας.
Με την εταιρεία να έχει εμπλακεί σε πάνω από 4 δισεκατομμύρια διαφημιστικές προσφορές, μου φαίνεται σχεδόν αδύνατο να έχουν παραβιαστεί μόνο 45 υπολογιστές του Al Jazeera και όχι ένας τεράστιος αριθμός συσκευών στις χώρες ενδιαφέροντος. Μην ξεχνάμε πως το Ισραήλ έχει μακρά παράδοση στον συγκεκριμένο τομέα, καθώς ισραηλινές εταιρείες βρίσκονταν πίσω από λογισμικά όπως το Predator, που είχε χρησιμοποιηθεί και στη χώρα μας για παρακολούθηση δημοσιογράφων, πολιτικών προσώπων και επιχειρηματιών.
