Atacul cibernetic exploatează click-urile de anunțuri pentru a fura date fără interacțiunea utilizatorului

Cum funcționează atacul cu clic zero?

Informațiile personale ale victimelor sunt exfiltrate de pe laptopuri sau telefoane atunci când codul rău intenționat este livrat prin fluxul de anunțuri.

Încercătorii au descoperit că malware-ul este încorporat în anunțurile oferite de o rețea publicitară populară. Când un utilizator vizitează o pagină care încărcă scriptul rețelei, codul rulează în fundal, exploatând o vulnerabilitate în sistemul de operare al dispozitivului.

Exploitul trece pe lângă verificările de securitate tradiționale, permițând malware-ului să se instaleze în tăcere. Odată instalată, poate colecta liste de contacte, date de locație și acreditări de conectare, apoi trimite informațiile către un server de la distanță controlat de atacatori.

Sistemul companiei de spyware utilizează o metodă de livrare în două etape.

Care sunt cele mai frecvente întrebări legate de această amenințare?

În primul rând, un anunț compromis este introdus în inventarul rețelei. În al doilea rând, anunțul conține o încărcare utile care se declanșează atunci când anunțul se încărcă JavaScript. Deoarece codul se execută automat, victima nu vede niciodată un prompt sau este rugată să facă clic.

Cercetătorii au remarcat că atacul a fost eficient atât pe dispozitive Android, cât și pe dispozitive iOS, exploatând o greșeală în motorul de renderizare a anunțurilor care nu a fost încă reparată de către furnizorii de telefoane mobile majori.

Atacatorii au fost, de asemenea, văzuți rotând ad-urile dăunătoare frecvent, ceea ce face detecția dificilă pentru software-ul de securitate care se bazează pe detecția bazată pe semnături. Ce înseamnă acest lucru pentru publicisti și consumatori Anunțatorii pot distribui, fără a ști, malware prin campaniile lor, expusând publicul lor la furtul de date.