基于横断广告的间谍软件,鼓励使用广告拦截器
雅加达 - 最近的一份报告显示,广告拦截软件可能是针对间谍软件的意想不到的防御。原因是间谍软件制造商使用在线广告允许政府秘密进行调查。
间谍软件制造公司据报道能够使用间谍软件使用横幅广告查找并渗透某些目标。
从事基于广告的间谍软件感染系统的初创公司之一是Intellexa,这是一家开发间谍软件掠夺者的欧洲公司。掠夺者应用程序可以实时访问目标手机的所有内容。
根据以色列新闻媒体Haaretz看到的一份文件,Intellexa在2022年推出了一个名为Aladdin的概念系统,该系统允许通过在线广告植入电话间谍软件。该文件包括来自阿拉丁系统的演示,其中包含间谍软件如何感染其目标和恶意广告示例的技术解释:“通过吸引图形设计师和活动家提供工作机会,间谍软件将引入到他们的设备,”Haaretz报道。
目前尚不清楚阿拉丁是完全开发还是出售给政府客户的。
Haaretz去年透露,另一家名为Insanet的以色列私营公司已成功开发了一个基于广告的感染系统,能够将个人找到在广告网络中。
包括这些在内的在线广告有助于网站所有者赚取收入。但是,在线广告交换可能会被滥用以将恶意代码推送到目标设备。
通过恶意广告(通常称为恶意营销)发送恶意软件的工作是通过注入恶意代码到计算机和手机浏览器上网站上显示的广告中。许多这些攻击都取决于与受害者的互动,例如点击链接或打开恶意文件。
但全球在线广告的存在显着增加了政府客户的覆盖范围,即包括批评者在内的个人,以及未被发现间谍软件。
虽然没有完全未被黑客入侵的电话或计算机,但广告拦截器在访问浏览器之前可有效阻止基于广告的恶意攻击和恶意软件。
广告阻塞器 - 顾名思义 - 阻止广告在 Web 浏览器上显示。广告阻塞器不仅会隐藏广告,还会阻止网站将广告放入启动。这对隐私也有益,因为这意味着广告交易所不能使用跟踪代码查看用户在 Web 浏览时访问的网站。广告阻塞软件也可用于手机。
安全专家长期以来一直建议使用广告阻塞器来防止恶意攻击。2022年,联邦调查局在一份公共服务公告中表示,将广告阻塞器用作在线安全措施。
「每个人都应该阻止广告,”公民实验室高级研究员John Scott-Railton在回应Haaretz的报告时写道。“这是一个安全问题。