"Принципиально новый уровень кибершпионажа". Эксперты - о слежке за пользователями через интернет-рекламу

Израильская компания использовала цифровую рекламу для слежки за журналистами и госструктурами по всему миру. Так, вредоносный код доставлялся через обычные объявления в приложениях и на сайтах.

Исследователи из Citizen Lab провели масштабное расследование того, как израильская компания Discover-Tech пользовалась инфраструктурой цифровой рекламы для слежки за пользователями и передачи на их устройства вредоносного кода. Как отмечается в исследовании, людям даже не нужно было нажимать на объявления - достаточно было открыть страницу или приложение, где они загружались.

Подобным образом были атакованы минимум 45 устройств сотрудников СМИ Al Jazeera. Анализ выявил четыре миллиарда записей рекламных аукционов, а объявления появлялись на 200 тысячах сайтов и в приложениях. Реклама со шпионскими скриптами отображалась в таких приложениях, как Viber, MX Player, Lark Player, Duolingo, Yahoo Mail, Opera Mini, а также в сотнях мобильных игр. Из веб-сайтов показы зафиксированы на крупных новостных ресурсах, порталах Yahoo, Weather.com, TripAdvisor, Yandex, а также на страницах мировых СМИ.

Член Комитета Госдумы по информполитике Антон Немкин отмечает, что для кибербезопасности это серьезный вызов. Сегодня уже недостаточно защищать только операционные системы и блокировать фишинговые ссылки. Необходимо контролировать и сторонние компоненты, через которые контент попадает на устройство, особенно если речь идет о корпоративных сетях и критически важной инфраструктуре.

"Безопасность цифровой среды зависит не только от конкретного приложения, но и от всей цепочки сервисов, с которыми оно взаимодействует. И чем сложнее становится эта инфраструктура, тем выше требования к прозрачности рекламных платформ, защите данных и ответственности участников рынка", - рассказал депутат.

Кроме того, подобные атаки - это принципиально новый уровень кибершпионажа. Технология получила название AdFection (ad + infection). Вредоносный код доставляется через саму рекламу, причем жертве не нужно ни на что нажимать: достаточно просто открыть страницу или приложение, где загрузилось объявление.

Заместитель генерального директора по информационной безопасности "Софтайм" Вадим Смирнов объясняет, что жертвой может стать практически любая компания. По его словам, среди скомпрометированных сетей - НАТО, ООН, Европарламент, Минобороны США, МАГАТЭ, Международный уголовный суд, а также корпоративные сети Intel, Nvidia, Apple, Microsoft и оборонного подрядчика Saab.

Директор Citizen Lab Рон Дейберт назвал это "рецептом катастрофы", когда смыкаются две слабо регулируемые индустрии - таргетированная реклама и наемный шпионаж. По его словам, защиты практически нет: "В момент рендеринга рекламы устройство может быть взломано".

"Google уже заблокировал Discover-Tech за систематическое нарушение политик, но это произошло постфактум, после расследования. Показательно, что Discover-Tech имел сертификацию Google и IAB Europe и выглядел как легитимная рекламная фирма, являясь при этом "мостом" между рекламными площадками и экосистемой наемного шпионского ПО (связь с компанией Candiru, заблокированной Минторгом США еще в 2021 году). Сам рекламный аукцион работал "как задумано" - просто его использовали во вред", - поясняет Смирнов.

Рекламные системы хорошо научились проверять содержание объявлений, бороться с мошенниками и накрутками, проверять рекламодателей. В России к этому добавилась маркировка, и теперь видно, кто стоит за каждым объявлением, отмечает директор по развитию ИИ-систем безопасности Artezio (ГК ЛАНИТ) Сергей Матусевич.

"Проблема в том, как устроена сама индустрия. Между рекламодателем и экраном пользователя стоит длинная цепочка посредников, решение о показе принимается автоматически за миллисекунды, а вредоносная часть подгружается уже после всех проверок и только для нужного человека. В этой истории компания даже не передавала площадкам вредоносный код, модератор видел обычный баннер. При этом она была вполне легальным участником рынка, работала с крупнейшими платформами", - говорит эксперт.