Spyware infikoval zařízení po zobrazení online reklamy

Experti odhalili cílenou kampaň, která prostřednictvím online reklam doručovala spyware do zařízení, aniž uživatelé museli kliknout na odkaz nebo stáhnout soubor. Útoky zasáhly novináře i sítě mezinárodních a vládních institucí.

Spyware je špionážní software, který skrytě sbírá data nebo sleduje aktivitu napadeného zařízení. V tomto případě uživatel nemusel s reklamou nijak pracovat. K nákaze stačilo její zobrazení.

Způsob doručení odlišuje tuto kampaň od podvodných reklam, které se snaží uživatele přimět k návštěvě stránky nebo instalaci programu. Reklama zde nebyla jen návnadou, ale podle zveřejněných informací přímo cestou k nákaze. To zároveň omezuje možnost rozpoznat útok podle obvyklých varovných signálů, jako je podezřelý odkaz, výzva ke stažení nebo žádost o spuštění souboru.

Zveřejněný popis neuvádí počet napadených zařízení, zasažené země, dobu trvání kampaně ani provozovatele reklamních sítí, přes které se spyware šířil. Rozsah kampaně proto z dostupných informací nelze spolehlivě posoudit.

Chybí také název spywaru, konkrétní zranitelnost a údaje o dotčených operačních systémech či prohlížečích. Není známo ani to, zda výrobci vydali opravu. Bez těchto informací nelze určit, zda jsou ohrožena také běžná firemní zařízení.

Obezřetnost při klikání by tomuto způsobu napadení sama nezabránila, protože uživatel nemusel otevřít odkaz ani stáhnout soubor. Zveřejněné informace však nestačí k výběru konkrétního technického opatření. Další postup bude záviset na tom, kterých platforem se útok týká, zda existuje oprava a jaké pokyny vydají dodavatelé prohlížečů a bezpečnostních nástrojů.