Рекламний банер під прогнозом погоди – звична частина цифрового середовища для більшості користувачів смартфонів. Втім, за таким оголошенням може ховатися невидимий "шпигун", якому навіть не знадобиться натискання на екран для встановлення шкідливого ПЗ. Дослідники з Citizen Lab при Університеті Торонто представили перші технічні докази того, як реклама може використовуватися для шпигунства, пише CHIP.de.
У центрі розслідування – ізраїльська рекламна компанія Discover-Tech, яка, за даними дослідників, виступала сполучною ланкою між рекламним ринком і виробниками шпигунського ПЗ. Її оголошення з’являлися на понад 120 тисячах сайтів і приблизно в 75 тисячах додатків через рекламні мережі великих компаній, зокрема Google.
Це стало можливим завдяки автоматизованому продажу рекламних місць, що займає частки секунди. Перевірити кожне оголошення на наявність шкідливого коду практично неможливо. При цьому для розпізнавання пристроїв було достатньо завантаження реклами, а в окремих випадках на комп’ютери потрапляло навіть шпигунське ПЗ компанії Candiru, яка з 2021 року перебуває у санкційному списку США.
Відео дняДослідники підтвердили зараження щонайменше 45 пристроїв, пов’язаних із телеканалом Al Jazeera, у 2024 та 2025 роках. Це свідчить про те, що рекламні мережі могли використовуватися для шпигунства протягом тривалого часу. Google та європейська рекламна асоціація IAB Europe вже виключили Discover-Tech зі своїх систем.
Передбачуваними цілями кампанії стали ООН, НАТО, Єврокомісія, державні установи, ЗМІ, технологічні компанії та виробники мікросхем. Подібні атаки дають змогу збирати конфіденційну інформацію, стежити за контактами журналістів, дипломатів та інженерів. При цьому шкідлива активність виглядає як звичайний інтернет-трафік, що ускладнює її виявлення.
Серед додатків, у яких дослідники виявили рекламу зі шкідливими сценаріями, опинився й Wetter Online – популярний німецький сервіс прогнозу погоди. У списку також згадуються Duolingo, Viber, Grindr і Badoo.
Однак це не означає, що всі користувачі цих додатків були заражені шпигунським ПЗ. Підтверджених випадків успішних атак на німецькі державні установи чи компанії поки що немає, хоча Федеральне відомство з охорони конституції Німеччини оцінює потенційну загрозу як суттєву.
Як захистити смартфон від шпигунського ПЗ
Поширення шкідливих програм через рекламу також відоме як malvertising. Подібні атаки траплялися й раніше: близько десяти років тому спеціально підготовлені оголошення, зокрема на YouTube, перенаправляли користувачів на сайти, які експлуатували вразливості за допомогою набору експлойтів Sweet Orange.
За місяць на такі сторінки потрапили десятки тисяч користувачів. Тому цю загрозу не можна вважати проблемою виключно політиків і керівників великих компаній – потенційною мішенню може стати будь-який власник вразливого пристрою.
Повністю захиститися від цілеспрямованого кібершпигунства складно, однак знизити ризики можна. Перш за все, важливо вчасно оновлювати операційну систему, браузер і додатки: патчі безпеки усувають вразливості, якими можуть скористатися зловмисники. Також рекомендується видаляти програми, якими ви більше не користуєтеся, та використовувати надійний блокувальник реклами в браузері.
Додаткові засоби захисту особливо важливі для людей, які можуть стати мішенню цілеспрямованих атак через свою роботу. Користувачам iPhone варто звернути увагу на режим блокування, а користувачам Android – на розширені функції безпеки, доступні на їхніх пристроях. Ці інструменти не гарантують абсолютного захисту, але ускладнюють проведення атак.
Розпізнати шпигунське ПЗ непросто: такі програми спеціально розробляють для прихованої роботи. Серед можливих ознак зараження – незвично швидке розряджання батареї, нагрівання смартфона в режимі очікування, підвищена витрата мобільного трафіку та незрозумілі збої. Але кожен із цих симптомів може мати й інші причини, тому робити висновок про зараження лише на їхній підставі не варто.
Якщо є серйозні підстави підозрювати стеження, можна скористатися утилітою Mobile Verification Toolkit від Amnesty International, яка допомагає шукати відомі сліди шпигунських атак, хоча для роботи з нею потрібні технічні знання. У складних випадках краще звернутися до фахівця з кібербезпеки. Користувачам також варто уважно ставитися до офіційних попереджень Apple про можливі цільові атаки: такі повідомлення не можна ігнорувати.
Раніше експерти з безпеки вже зазначали, що мільярду власників Android прямо зараз загрожує небезпека. Усе тому, що вони, як і раніше, користуються Android 12 або більш ранніми версіями, для яких Google більше не випускає патчів безпеки.
УНІАН розповідав, як знайти та видалити шпигунське ПЗ на Android. Операційна система Android пропонує більше свободи та відкритості порівняно з iOS, але водночас вимагає від користувача більшої обережності.
Вас також можуть зацікавити такі новини:
- Windows 11 почне блокувати деякі флешки та диски: кого торкнуться зміни
- Samsung приховала найкраще налаштування камери Galaxy S26 Ultra в окремому додатку
- Сім років оновлень: які Android-смартфони отримають найтривалішу підтримку
