Quảng cáo trực tuyến mở đường cho phần mềm gián điệp “không nhấp chuột”
· Ban biên tập BehindLines
Công ty quảng cáo Israel Discover-Tech bị cho là đã làm trung gian cho phần mềm gián điệp có thể lây nhiễm thiết bị mà người dùng không cần thực hiện bất kỳ thao tác nào. Đó là kết luận trong báo cáo công bố ngày 15/10 của Citizen Lab, phòng nghiên cứu thuộc Đại học Toronto, được Guardian và Al Jazeera đưa tin. Các nhà nghiên cứu đặt tên kỹ thuật này là “AdFection”.
Theo báo cáo, nền tảng Controlium của Discover-Tech cho phép khách hàng lập hồ sơ người dùng internet trên quy mô lớn, xác định danh tính những người ẩn danh, rồi chọn một số người làm mục tiêu. Citizen Lab cho biết có độ tin cậy cao khi liên hệ các cuộc tấn công nhằm vào đài Al Jazeera của Qatar trong năm 2024 và 2025 với phần mềm gián điệp của Candiru, công ty nay đã đổi tên thành Integrity Labs. Ít nhất 45 thiết bị của đài đã bị nhắm tới.
Chỉ cần quảng cáo hiển thị
Cơ chế này dựa vào quảng cáo lập trình. Mỗi lần một trang được hiển thị, một cuộc đấu giá tự động cực ngắn cho hàng chục doanh nghiệp cạnh tranh dựa trên hồ sơ người dùng. Theo báo cáo, một quảng cáo có vẻ vô hại cho trò chơi hoặc nhà mạng viễn thông có thể thu thập danh tính và địa chỉ IP của người đó. Nếu họ đã được chọn làm mục tiêu, nhà cung cấp phần mềm gián điệp sau đó có thể gửi mã độc trong vài giây, không cần bất kỳ cú nhấp chuột nào.
Cần phân biệt ba nhóm. Các nhà nghiên cứu ước tính có lẽ hàng triệu thiết bị đã bị lập hồ sơ mà người dùng không hay biết: nhìn thấy quảng cáo không có nghĩa là đã bị lây nhiễm. Số thiết bị được chọn làm mục tiêu ít hơn nhiều, và báo cáo không nêu số thiết bị thực sự bị nhiễm. Confiant, một công ty nghiên cứu khác, tìm thấy dấu vết của những quảng cáo này trên mạng của các cơ quan nhà nước, trong đó có Bộ Quốc phòng Mỹ, cũng như mạng của Cơ quan Năng lượng Nguyên tử Quốc tế và Tòa án Hình sự Quốc tế.
Điều này thay đổi điều gì
Sau khi được cảnh báo, nhiều nền tảng quảng cáo đã phản ứng: Google cắt quyền truy cập của Discover-Tech vào các nền tảng trao đổi quảng cáo, còn những bên trung gian khác loại bỏ công ty hoặc đình chỉ quyền truy cập. Discover-Tech và Candiru không trả lời Citizen Lab trong thời hạn được đưa ra. Quy mô lây nhiễm thực tế vẫn chưa được biết.
Các nhà nghiên cứu kêu gọi cơ quan quản lý và cơ quan an ninh mạng điều tra những bên trung gian trong thị trường quảng cáo vốn chịu rất ít sự giám sát. Với các nhà báo, nhà hoạt động hay nhà ngoại giao bị nhắm tới, thận trọng trước liên kết đáng ngờ không còn đủ: mối đe dọa đi qua những ô quảng cáo mà không ai chủ động chọn mở.