Израильская компания Candiru, занимающаяся разработкой шпионского ПО для правительств, осуществила заражение устройств новостной сети Al Jazeera с помощью обычной онлайн-рекламы. Об этом сообщили исследователи из Citizen Lab в своем отчете, опубликованном в четверг. Заражение происходило без необходимости клика или каких-либо действий со стороны пользователя, что делает такие атаки особенно опасными.

Скрытый код атаки активировался в тот момент, когда рекламное объявление загружалось на экран. В некоторых случаях реклама загружалась в фоновом режиме, оставаясь вне поля зрения пользователя. Это подчеркивает эффективность методов, используемых злоумышленниками, которые могут осуществлять атаки, не вызывая подозрений у жертв.

Citizen Lab отмечает, что подобные инциденты поднимают серьезные вопросы о безопасности онлайн-рекламы и о том, как она может быть использована для распространения вредоносного ПО. Исследователи призывают к более строгому контролю за рекламными платформами и к разработке механизмов защиты от таких атак.

Ситуация с Al Jazeera является лишь одним из примеров того, как шпионское ПО может использоваться для слежки за журналистами и другими активистами. Это вызывает опасения среди защитников прав человека и журналистов, которые могут стать мишенью для злоумышленников.

В свете этих событий эксперты рекомендуют пользователям быть особенно внимательными к источникам информации и использовать дополнительные меры безопасности, такие как VPN и антивирусные программы, для защиты своих устройств от возможных угроз.

Источник новости:
The Hacker News

Читать полностью