Spyware χωρίς κλικ: Πώς ισραηλινή εταιρεία μετέτρεψε τις online διαφημίσεις σε όπλο παρακολούθησης

Νέα, ανησυχητικά δεδομένα για το οικοσύστημα της ψηφιακής ασφάλειας και της κυβερνοκατασκοπείας φέρνει στο φως εμπεριστατωμένη έρευνα του Citizen Lab από το Πανεπιστήμιο του Τορόντο. Σύμφωνα με τα τεχνικά ευρήματα, η ισραηλινή εταιρεία τεχνολογίας Discover-Tech αξιοποίησε τις υποδομές των διαδικτυακών διαφημίσεων για να μολύνει συσκευές-στόχους με προηγμένο κατασκοπευτικό λογισμικό (spyware), χωρίς να απαιτείται η παραμικρή διάδραση ή κλικ από την πλευρά του θύματος (zero-click exploit).

Η μέθοδος AdFection και η εκμετάλλευση του Real-Time Bidding

Η συγκεκριμένη τεχνική επίθεσης, στην οποία οι ερευνητές έδωσαν την κωδική ονομασία AdFection, διαφοροποιείται πλήρως από τις παραδοσιακές εκστρατείες phishing. Ο στοχευμένος χρήστης δεν καλείται να πατήσει σε κάποιον παραπλανητικό σύνδεσμο ούτε να προβεί στη λήψη αρχείου. Η απλή φόρτωση και προβολή μιας ειδικά παραποιημένης διαφήμισης στην οθόνη του περιηγητή ή μιας εφαρμογής ήταν αρκετή για να ανοίξει την κερκόπορτα στους επιτιθέμενους.

Κεντρικό ρόλο στην επιχείρηση διαδραμάτισε η πλατφόρμα Controlium της Discover-Tech. Το συγκεκριμένο σύστημα παρακολουθούσε τη ροή δεδομένων από τους μηχανισμούς Real-Time Bidding (RTB) —το αυτοματοποιημένο σύστημα δημοπρασιών όπου πωλούνται και αγοράζονται διαφημιστικοί χώροι σε κλάσματα δευτερολέπτου. Συνδυάζοντας διευθύνσεις IP, μοναδικά διαφημιστικά αναγνωριστικά (advertising IDs) και ιστορικό περιήγησης, το σύστημα απομόνωνε με χειρουργική ακρίβεια τις συσκευές των στόχων. Μόλις εντοπιζόταν ο στόχος, η εταιρεία αγόραζε άμεσα τον διαφημιστικό χώρο και σέρβιρε μια φαινομενικά αθώα καταχώριση, η οποία στο παρασκήνιο εκτελούσε κώδικα εκμετάλλευσης ευπαθειών στο λειτουργικό σύστημα.

Στο στόχαστρο δημοσιογράφοι του Al Jazeera

Τα ψηφιακά ίχνη που ανέλυσε το Citizen Lab συνέδεσαν άμεσα την υποδομή της Discover-Tech με ηλεκτρονικές εισβολές σε βάρος δημοσιογράφων και στελεχών του διεθνούς ειδησεογραφικού δικτύου Al Jazeera. Κατά το διάστημα 2024-2025, τουλάχιστον 45 ηλεκτρονικοί υπολογιστές με Windows παραβιάστηκαν με αυτόν τον τρόπο, δεχόμενοι το spyware της διαβόητης ισραηλινής εταιρείας Candiru.

Η ανάλυση περισσότερων από τεσσάρων δισεκατομμυρίων διαφημιστικών δημοπρασιών κατέδειξε ότι οι καταχωρίσεις της εν λόγω εταιρείας είχαν διεισδύσει σε περίπου 200.000 ιστοσελίδες και εφαρμογές για Android και iOS μέσα σε μόλις τέσσερις μήνες. Παρότι ο κακόβουλος κώδικας εκτελούνταν επιλεκτικά μόνο στους προκαθορισμένους στόχους, το τεράστιο αυτό διαφημιστικό δίκτυο λειτούργησε στην πράξη ως ένα παγκόσμιο ραντάρ ανίχνευσης και εντοπισμού συσκευών.

Οι δομικές αδυναμίες του programmatic advertising

Η αποκάλυψη της υπόθεσης AdFection επαναφέρει επιτακτικά στο προσκήνιο τα σοβαρά κενά ασφαλείας του programmatic advertising. Τα προσωπικά δεδομένα και τα προφίλ περιήγησης των πολιτών διακινούνται καθημερινά σε δεκάδες μεσάζοντες χωρίς αυστηρούς ελέγχους, καθιστώντας τις νόμιμες ψηφιακές διαφημίσεις δυνητικό όπλο κρατικής ή ιδιωτικής παρακολούθησης.

Με τις επιθέσεις zero-click να καθιστούν ανενεργή την κλασική οδηγία «αποφύγετε τα ύποπτα κλικ», οι αναλυτές κυβερνοασφάλειας τονίζουν ότι η μόνη αποτελεσματική ασπίδα για τους τελικούς χρήστες παραμένει η άμεση εγκατάσταση των ενημερώσεων ασφαλείας σε λειτουργικά συστήματα, προγράμματα περιήγησης και εφαρμογές.