Špijunski softver Candiru stizao kroz reklame, bez ijednog klika
Za infekciju nije trebalo ni na šta da se klikne, dovoljno je bilo da se na ekranu prikaže reklama. Citizen Lab je opisanu tehniku nazvao AdFection i potvrdio da je na taj način špijunski softver izraelske firme Candiru stigao do Al Jazeere, gde je 2024. i 2025. na meti bilo najmanje 45 računara. Posrednik je izraelska firma Discover-Tech, koja se predstavlja kao reklamna agencija. Ona je preko velikih reklamnih berzi kupovala prostor za oglase u koje je ugrađivala skriptu. Kada se oglas prikaže, skripta svom serveru vraća reklamni identifikator uređaja i IP adresu. Server potom odlučuje da li je to meta: mete dobijaju dodatni kod, ostali prazan odgovor. Samo od marta do juna 2026. firma je dala ponude za 3,77 milijardi prikazivanja i dobila oko 442 miliona aukcija, a oglasi sa skriptom pojavili su se u 75.373 aplikacije i na 120.768 sajtova u 161 zemlji. Čak 67,4 odsto ponuda išlo je preko Yandexove reklamne berze, a firma je koristila i Google i druge manje platforme. Google, IAB Europe, Beeswax, Vungle i Eskimi su posle prijave odsekli Discover-Tech, dok za Yandex izveštaj reakciju ne navodi. U podacima se vidi i region: Crna Gora ima najviše ponuda po stanovniku, u Srbiji je preko milion oglasa prikazano na Kuriru, a pominju se i Slobodna Bosna i mreže kosovske vlade. Citizen Lab naglašava da prikaz oglasa nije isto što i zaraza. Izveštaj dodaje da je Discover-Tech 2021. vodio zvaničnu mobilnu aplikaciju A1 Srbija, a istraživači ne znaju koliko dugo i ne tvrde da je aplikacija zloupotrebljena. Discover-Tech i Candiru, koji se sada zove Integrity Labs, nisu odgovorili na pitanja istraživača.
Sistem ciljanog oglašavanja napravljen je da pronađe tačno određenog čoveka i pokaže mu tačno određenu reklamu. Isti mehanizam pokazao se kao savršen način da se određeni uređaj pronađe i da mu se podmetne špijunski softver. Uobičajeni saveti, ne klikći i ne otvaraj, ovde ne pomažu, jer se ništa ne otvara. Pomaže ono što većina smatra sitnicom: blokiranje reklama. Kod nas je špijunski softver ove godine već potvrđen na telefonima studenata i aktivista, a u ovom slučaju uređaj ne mora da završi u tuđim rukama da bi program bio instaliran. Podatak da je ista firma 2021. bila u zvaničnoj aplikaciji jednog od tri domaća operatera pokazuje koliko malo znamo o softveru koji nosimo u džepu.
- Uključi blokator reklama i praćenja na računaru i telefonu — Citizen Lab ga navodi kao prvu zaštitu od ovakve isporuke
- Na službenim uređajima isključi reklamni identifikator: na Androidu izbriši ID oglašavanja, na iPhone-u zabrani aplikacijama da prate
- Firme i institucije: blokirajte reklame i praćenje na izlazu iz mreže, ne samo na pojedinačnim uređajima
- Novinari, aktivisti i drugi pod povećanim rizikom: uključite Lockdown Mode na iPhone-u ili Advanced Protection na Androidu, a ako sumnjate na nadzor, kod nas pomaže SHARE fondacija