AdFection: Η νέα τεχνική που μολύνει κινητά και υπολογιστές μέσα από μια απλή διαφήμιση

Συνήθως η μόλυνση μιας συσκευής γίνεται από ένα κλικ που έκανε κάποιος εν αγνοία του σε έναν «μολυσμένο» σύνδεσμο ή επειδή κατέβασε αρχείο που είχε συνημμένο ένα κακόβουλο λογισμικό. Τι γίνεται όμως, όταν η συσκευή μολύνεται από μια απλή διαφήμισηπου εμφανίζεται στη μηχανή αναζήτησης ή σε μια εφαρμογή; Αυτό το φαινόμενο δημιουργεί μια νέα διάσταση στις κυβερνοεπιθέσεις.

Μολύνσεις χωρίς ούτε ένα κλικ 

Εταιρείες που πουλούν λογισμικό κατασκοπείας εκμεταλλεύτηκαν το παγκόσμιο σύστημα διαδικτυακής διαφήμισης για να χακάρουν συσκευές. Το θύμα μολυνόταν απλώς επειδή εμφανιζόταν μια διαφήμιση στη συσκευή του, χωρίς να πατήσει τίποτα.

Τα παραπάνω στοιχεία προέρχονται από έρευνα που πραγματοποίησε το Citizen Lab του Πανεπιστημίου του Τορόντο και της αμερικανικής εταιρείας κυβερνοασφάλειας Confiant. Οι ερευνητές ονόμασαν αυτή τη νέα τεχνική εγκατάστασης λογισμικού κατασκοπείας μέσω διαφημίσεων «AdFection» (από το ad (διαφήμιση) και το infection (μόλυνση), δηλαδή «μόλυνση μέσω διαφήμισης).

Μέσω της τεχνικής αυτής, το σύστημα που διεκπεραιώνει καθημερινά τρισεκατομμύρια διαφημιστικές συναλλαγές στο διαδίκτυο μετατρέπεται σε κρυφό εργαλείο παρακολούθησης, επιτρέποντας στους χρήστες του να εντοπίζουν στόχους και να χακάρουν τις συσκευές τους.

Το μόνο που μπορεί να αποτρέψει το θύμα από το να μην εκτεθεί είναι να σταθεί τυχερός και απλώς να μην εμφανιστεί η διαφήμιση μπροστά του.

Ποια εταιρεία δημιούργησε αυτή τη τεχνική

Πίσω από την τεχνική αυτή βρίσκεται η ισραηλινή εταιρεία Discover-Tech, που ιδρύθηκε το 2020 από τον Ντεκέλ Μπόνι. Ενώ παρουσιαζόταν ως νόμιμη διαφημιστική εταιρεία, στην πραγματικότητα, σύμφωνα με τους ερευνητές, λειτουργούσε ως «γέφυρα» ανάμεσα στους διαφημιστικούς παρόχους και τις εταιρείες spyware.

Η Discover-Tech ήταν επίσης καταχωρισμένη ως πιστοποιημένος διαφημιστικός πάροχος από τη Google και από την ένωση του κλάδου IAB Europe, με έδρα τις Βρυξέλλες.

Η καταχώριση ίσχυε μέχρι να δουν οι δύο οργανισμοί τα ευρήματα των ερευνητών. «Μετά από κοινή έρευνα με το Citizen Lab και την Confiant, η Google απέκλεισε την Discover-Tech από τις διαφημιστικές πλατφόρμες μας για συστηματική παραβίαση των πολιτικών μας», ανέφερε η Google σε δήλωσή της στους Financial Times.

Η IAB δήλωσε ότι ανέστειλε τη συμμετοχή της εταιρείας στον παγκόσμιο κατάλογο παρόχων της, εν αναμονή περαιτέρω έρευνας.

Από το Al Jazeera στη Nvidia

Το Adfection χρησιμοποιήθηκε για να μολυνθούν συσκευές δημοσιογράφων και εργαζομένων του ειδησεογραφικού δικτύου Al Jazeera, με τα περιστατικά να καταγράφονται ήδη από το 2024.

Μέσω αυτής της τεχνικής επίσης, στάλθηκαν εκατοντάδες χιλιάδες διαφημίσεις σε αξιωματούχους και εργαζόμενους οργανισμών όπως η Ευρωπαϊκή Επιτροπή, καθώς και εταιρειών, όπως η αμερικανική κατασκευάστρια μικροτσίπ Nvidia και η βρετανική σχεδιάστρια μικροτσίπ Arm.

Πώς μια διαφήμιση γίνεται εργαλείο παρακολούθησης

Η στοχευμένη διαδικτυακή διαφήμιση λειτουργεί μέσω ενός αυτοματοποιημένου συστήματος δημοπρασιών σε πραγματικό χρόνο (real-time bidding).

Οι διαφημιζόμενοι ανταγωνίζονται για να εμφανίσουν μια διαφήμιση σε συγκεκριμένο χρήστη, συχνά σε λιγότερο από ένα δέκατο του δευτερολέπτου. Τη διαδικασία διαχειρίζονται διαφημιστικά χρηματιστήρια (ad exchanges), όπως αυτά της Google και της Yandex.

Αυτά στέλνουν στους πιθανούς διαφημιζόμενους ένα αίτημα προσφοράς που περιέχει ψευδωνυμοποιημένα στοιχεία για τον χρήστη, όπως την κατά προσέγγιση τοποθεσία του, τη διεύθυνση IP και το ιστορικό περιήγησής του.

Σύμφωνα με την έκθεση, το λογισμικό της Discover-Tech χρησιμοποιεί τις ίδιες πληροφορίες για να φτιάξει προφίλ του χρήστη και να αποκαλύψει την ταυτότητά του, πριν αποφασίσει αν θα τον στοχεύσει με spyware.

Αν ο χρήστης επιλεγεί για παραβίαση, η συσκευή του λαμβάνει κακόβουλο κώδικα κρυμμένο μέσα σε μια φαινομενικά αθώα διαφήμιση, και έτσι μολύνεται με το spyware.

Από τον Μάρτιο έως τον Ιούνιο του 2026, η εταιρεία έκανε 3,7 δισεκατομμύρια  προσφορές για διαφημιστικό χώρο, κερδίζοντας 442 εκατομμύρια.

Οι διαφημίσεις της εμφανίστηκαν σε περισσότερους από 120.000 ιστότοπους, όπως του BBC και των New York Times, και σε περισσότερες από 70.000 εφαρμογές, όπως το Yahoo Mail, το Duolingo, το Badoo και το Grindr.

«Μόνο η κορυφή του παγόβουνου»

Αυτό είναι το σχόλιο του Μπιλ Μάρτσακ, ανώτερου ερευνητή του Citizen Lab, που το 2019 είχε συμμετάσχει στην αποκάλυψη ότι η ισραηλινή NSO Group εκμεταλλευόταν το WhatsApp για να χακάρει τα τηλέφωνα δημοσιογράφων, ακτιβιστών και πολιτικών προσώπων. Ανάμεσά τους ήταν και η αρραβωνιαστικιά του δολοφονημένου Σαουδάραβα δημοσιογράφου Τζαμάλ Κασόγκι.

Για τους στόχους πέρα από το Al Jazeera, οι ερευνητές λένε ότι χρειάζεται «επείγουσα έρευνα» για να επιβεβαιωθεί αν υπήρξε μόλυνση και με spyware.