Подпишитесь на нас в Google
Рекламный баннер под прогнозом погоды – привычная часть цифровой среды для большинства пользователей смартфонов. Впрочем, за таким объявлением может скрываться невидимый "шпион", которому даже не потребуется нажатие на экран для установки вредоносного ПО. Исследователи из Citizen Lab при Университете Торонто представили первые технические доказательства того, как реклама может использоваться для шпионажа, пишет CHIP.de.
В центре расследования – израильская рекламная компания Discover-Tech, которая, по данным исследователей, выступала связующим звеном между рекламным рынком и производителями шпионского ПО. Ее объявления появлялись более чем на 120 тысячах сайтов и примерно в 75 тысячах приложений через рекламные сети крупных компаний, включая Google.
Это стало возможным благодаря автоматизированной продаже рекламных мест, которая занимает доли секунды. Проверить каждое объявление на наличие вредоносного кода практически невозможно. При этом для распознавания устройств было достаточно загрузки рекламы, а в отдельных случаях на компьютеры попадало даже шпионское ПО компании Candiru, которая с 2021 года находится в санкционном списке США.
Исследователи подтвердили заражение как минимум 45 устройств, связанных с телеканалом Al Jazeera, в 2024 и 2025 годах. Это свидетельствует о том, что рекламные сети могли использоваться для шпионажа на протяжении длительного времени. Google и европейская рекламная ассоциация IAB Europe уже исключили Discover-Tech из своих систем.
Предполагаемыми целями кампании стали ООН, НАТО, Еврокомиссия, государственные учреждения, СМИ, технологические компании и производители микросхем. Подобные атаки позволяют собирать конфиденциальные сведения, следить за контактами журналистов, дипломатов и инженеров. При этом вредоносная активность выглядит как обычный интернет-трафик, что затрудняет ее обнаружение.
Среди приложений, в которых исследователи обнаружили рекламу с вредоносными сценариями, оказалось и Wetter Online – популярный немецкий сервис прогноза погоды. В списке также упоминаются Duolingo, Viber, Grindr и Badoo.
Однако это не означает, что все пользователи этих приложений были заражены шпионским ПО. Подтвержденных случаев успешных атак на немецкие государственные учреждения или компании пока нет, хотя Федеральное ведомство по охране конституции Германии оценивает потенциальную угрозу как существенную.
Как защитить смартфон от шпионского ПО
Распространение вредоносных программ через рекламу также известно как malvertising. Подобные атаки происходили и раньше: около десяти лет назад специально подготовленные объявления, влючая YouTube, перенаправляли пользователей на сайты, эксплуатировавшие уязвимости с помощью набора эксплойтов Sweet Orange.
За месяц на такие страницы попали десятки тысяч пользователей. Поэтому угрозу нельзя считать проблемой исключительно политиков и руководителей крупных компаний – потенциальной мишенью может стать любой владелец уязвимого устройства.
Полностью защититься от целевого кибершпионажа сложно, однако снизить риски можно. Прежде всего, важно своевременно обновлять операционную систему, браузер и приложения: патчи безопасности закрывают уязвимости, которыми могут воспользоваться злоумышленники. Также рекомендуется удалять программы, которыми вы больше не пользуетесь, и использовать надежный блокировщик рекламы в браузере.
Дополнительные средства защиты особенно важны для людей, которые могут стать целью целевых атак из-за работы. Пользователям iPhone стоит обратить внимание на режим блокировки, а пользователям Android – на расширенные функции безопасности, доступные на их устройствах. Эти инструменты не гарантируют абсолютной защиты, но затрудняют проведение атак.
Распознать шпионское ПО непросто: такие программы специально разрабатывают для скрытой работы. Среди возможных признаков заражения – необычно быстрая разрядка батареи, нагрев смартфона в режиме ожидания, повышенный расход мобильного трафика и необъяснимые сбои. Но каждый из этих симптомов может иметь и другие причины, поэтому делать вывод о заражении только по ним не стоит.
Если есть серьезные основания подозревать слежку, можно воспользоваться утилитой Mobile Verification Toolkit от Amnesty International, которая помогает искать известные следы шпионских атак, хотя для работы с ней требуются технические знания. В сложных случаях лучше обратиться к специалисту по кибербезопасности. Пользователям также стоит внимательно относиться к официальным предупреждениям Apple о возможных целевых атаках: такие уведомления нельзя игнорировать.
Ранее эксперты по безопастности уже говорили, что миллиарду владельцев Android прямо сейчас угрожает опасность. Все потому, что они по-прежнему пользуются Android 12 или более ранними системами, для которых Google больше не выпускает патчи безопасности.
УНИАН рассказывал, как найти и удалить шпионское ПО на Android. Операционная система Android предлагает больше свободы и открытости по сравнению с iOS, но вместе с тем требует от пользователя большей осторожности.
