Новый вирус заражает компьютер без единого клика — через рекламу

Эксперты по кибербезопасности предупреждают о новой угрозе: вредоносная программа может проникнуть в компьютер просто при показе рекламного объявления, без каких-либо действий пользователя. Как сообщает The Citizen Lab, исследовательский центр при Университете Торонто, атака получила название AdFection и использует уязвимости браузеров для установки шпионского ПО. Об этом пишет издание BGR.

Атака была обнаружена после того, как журналисты Al Jazeera заявили, что их устройства были взломаны. Специалисты выяснили, что заражение произошло через таргетированную рекламу: код в объявлении собирал данные о пользователе, а затем использовал уязвимости браузера для установки шпионской программы. При этом жертве даже не нужно видеть рекламу или кликать по ней.

Следствие установило, что за атакой стоят две компании: Integrity Labs (ранее известная как Candiru) и Discover-Tech. Первая разработала шпионское ПО, вторая предоставила рекламную платформу Controlium для его распространения. По данным Al Jazeera, объявления с вредоносным кодом появлялись в сетях, критически важных для правительств, включая Пентагон и Международный уголовный суд.

Обычным пользователям опасаться массовой атаки пока не стоит: Discover-Tech целенаправленно атаковала журналистов. Однако эксперты рекомендуют установить блокировщики рекламы, которые не дают объявлениям загружаться, а также использовать браузеры с минимальным отслеживанием. The Citizen Lab также призывает правительства запретить браузеры со сбором данных на государственных устройствах и усилить контроль за рекламными платформами.