Недавнее расследование показало, что шпионское программное обеспечение Candiru было установлено на устройствах сотрудников Al Jazeera Media Network с помощью целевых онлайн-реклам. Атака осуществлялась методом нулевого клика, что означает, что жертве не требовалось никаких действий для заражения устройства — достаточно было лишь отобразить вредоносные объявления на экране.

Candiru, израильская компания по разработке программного обеспечения для слежки, известна своими высокоразвитыми инструментами, которые могут использоваться для удаленного доступа к устройствам. В данном случае, уязвимость была использована для передачи шпионского ПО через рекламные сети, что подчеркивает риск, связанный с современными онлайн-рекламными платформами.

Специалисты по кибербезопасности отмечают, что атаки с нулевым кликом представляют собой серьезную угрозу, так как они не требуют взаимодействия со стороны пользователя и могут быть трудно обнаружимыми. Это делает их особенно опасными для организаций, работающих в сфере медиа и информации.

В ходе расследования были выявлены конкретные рекламные объявления, которые содержали код для установки Candiru на устройства жертв. Эксперты предупреждают, что такие методы атаки могут стать более распространенными, если не будут приняты меры по повышению безопасности рекламных сетей.

Al Jazeera Media Network уже начала внутреннее расследование инцидента и сотрудничает с правоохранительными органами для определения источника атаки. В свою очередь, эксперты рекомендуют всем пользователям быть более внимательными к рекламе, на которую они попадают, и использовать средства защиты от вредоносного ПО.

Источник новости:
BleepingComputer

Читать полностью