Toronto teadlased: nuhkvaratootjad kuritarvitavad reklaamivõrgustikke «null-kliki» rünnakuteks

Citizen Labi uurijad tuvastasid, et pahavara arendajad kasutavad globaalseid veebireklaami platvorme seadmete nakatamiseks ilma kasutaja sekkumiseta. Rünnakud on ohustanud meediaorganisatsioone ja rahvusvahelisi ametkondi.

Toronto ülikooli teaduslabori Citizen Lab uurijad on tuvastanud meetodi, mille abil nuhkvaratootjad kuritarvitavad globaalseid veebireklaamivõrgustikke. Süsteemi kaudu suunatakse pahatahtlikku koodi otse sihtmärkide seadmetesse, võimaldades ründajatel saada ligipääs andmetele ilma, et kasutaja peaks midagi ise tegema või linke avama.

Nuhkvara levitamine reklaamiplatvormide kaudu

Uurimisgrupp tõi välja, et Iisraeli ettevõte Discover-Tech toimib vahendajana reklaamimüüjate ja nuhkvaratootjate vahel. Platvormi kaudu on suudetud sihtida kindlaid isikuid või seadmeid üle kogu maailma. Citizen Labi andmetel on süsteemi «null-kliki» rünnakute toimepanemiseks kasutanud vähemalt kaks nuhkvara arendajat: Candiru ja Bindecy.

Ühe konkreetse juhtumi käigus nakatati 2024. ja 2025. aastal vähemalt 45 Windowsi arvutit, mis kuulusid meediaorganisatsioonile Al Jazeera. Seadmed said kompromiteeritud läbi reklaamide, millesse oli peidetud pahatahtlik kood.

Tehnilised tõendid ja globaalne oht

Ehkki ründajate täpne identiteet pole teada, kinnitavad uurijad, et tegemist on esimese dokumenteeritud tõendiga, kus reklaamivõrgustikke on kasutatud riikliku taustaga nuhkvara levitamiseks. Uuringu kohaselt olid reklaamid nähtaval ka selliste institutsioonide nagu Rahvusvaheline Aatomienergiaagentuur ja Rahvusvaheline Kriminaalkohus võrkudes.

«Oleme varem kuulnud väiteid, et veebireklaame saab kasutada sihtmärkide tuvastamiseks ja automaatseks ründamiseks, kuid nüüd on meil esimest korda olemas konkreetsed tehnilised tõendid, mis näitavad seda protsessi tegevuses,» sõnas Citizen Labi vanemteadur Bill Marczak.

Uurijad avastasid, et Discover-Techi platvorm jättis osad lähtekoodidest login-lehtedel kaitsmata, mis võimaldas taastada ettevõtte juhtpaneeli ilma sisselogimiseta. Analüüsis leiti ka miljardeid reklaamipakkumiste kirjeid, mis näitasid, et pahatahtlikud reklaamid olid perioodil märtsist juunini 2026 kuvatud kümnetes tuhandetes rakendustes ja veebilehtedes. Eksperdid soovitavad ohvriteks sattuda võivatel isikutele reklaamide blokeerimist või jälgimisfunktsioonide väljalülitamist.