Таргетированная реклама доставила 0-click эксплойты для установки шпионского ПО

Таргетированная реклама обычно ассоциируется с назойливыми баннерами и утечкой персональных данных рекламодателям. Но в описанном инциденте она послужила каналом для куда более серьёзной угрозы — доставки вредоносного кода.

По данным Ars Technica, злоумышленники использовали механизмы таргетированной рекламы, чтобы доставить так называемые 0-click эксплойты — уязвимости, срабатывающие без каких-либо действий со стороны жертвы. Пользователю не нужно переходить по ссылке или открывать вложение: заражение происходит само по себе. В результате на устройство устанавливалось коммерческое шпионское ПО класса mercenary — то самое, которое продаётся частными компаниями государственным заказчикам для слежки.

Главная особенность случая в том, что он, по всей видимости, стал первым задокументированным подтверждением использования таргетированной рекламы как вектора доставки подобного спyware. Рекламные платформы позволяют с высокой точностью выбирать аудиторию по признакам — местоположению, интересам, устройству. Эти же возможности, предназначенные для маркетинга, оказываются удобным инструментом для точечной атаки на конкретных людей, когда нужно доставить эксплойт строго определённой цели, не привлекая лишнего внимания.

Сочетание 0-click уязвимостей и рекламной инфраструктуры делает такую атаку особенно опасной: жертве не нужно совершать ошибку, а источник заражения маскируется под обычный рекламный трафик, которого в сети огромное количество.

Инцидент в очередной раз показывает, что индустрия коммерческого шпионского ПО продолжает искать новые способы доставки своих продуктов, а привычные механизмы интернет-рекламы могут быть обращены против пользователей.

Источник: Ars Technica