پخش جاسوس‌افزار بدون کلیک از طریق تبلیغات اینترنتی؛ هشدار سیتیزن لب

سوءاستفاده از تبلیغات اینترنتی برای نفوذ به گوشی کاربران

موسسه تحقیقاتی سیتیزن لب در گزارش تازه خود از روش جدیدی برای آلوده کردن دستگاه‌های هوشمند پرده برداشته است. طبق این گزارش، برخی نهادهای حکومتی با سوءاستفاده از شبکه‌های تبلیغات آنلاین، موفق شده‌اند بدون نیاز به تعامل یا کلیک کاربر، جاسوس‌افزارهای پیچیده را روی گوشی‌های هدف نصب کنند. در این شیوه که به حملات بدون کلیک معروف است، صرف بارگذاری یک تبلیغ آلوده در وب‌سایت یا برنامه کاربردی برای نفوذ به دستگاه کافی است.

بر اساس جزئیات منتشرشده در گزارش تک‌کرانچ، این آسیب‌پذیری باعث نفوذ به ده‌ها دستگاه در رسانه‌های بین‌المللی نظیر الجزیره شده است. مهاجمان با خرید نمایش تبلیغ در پلتفرم‌های عمومی، کدهای مخرب خود را به مرورگر یا سیستم‌عامل دستگاه منتقل می‌کنند. این اتفاق نشان می‌دهد که سرویس‌های تبلیغاتی آنلاین می‌توانند بدون آگاهی صاحبان وب‌سایت‌ها به مجرایی برای نفوذ تبدیل شوند.

چرا این موضوع برای کاربران سرویس‌های پیام‌رسان و دریافت کد پیامکی اهمیت دارد؟

بسیاری از کاربران برای ثبت‌نام در برنامه‌های پیام‌رسان یا شبکه‌های اجتماعی از شماره مجازی استفاده می‌کنند تا حریم خصوصی خود را حفظ نمایند. اما اگر گوشی همراه از طریق تبلیغات آلوده هک شود، مهاجمان می‌توانند به پیامک‌ها، نشست‌های فعال پیام‌رسان‌ها و کدهای تایید یک‌بارمصرف دسترسی پیدا کنند. در این حالت، حتی استفاده از رمزهای عبور پیچیده یا شماره‌های جایگزین هم نمی‌تواند به‌تنهایی مانع از سوءاستفاده شود، زیرا نفوذ در سطح سیستم‌عامل رخ داده است.

راهکارهای ساده برای کاهش خطر

برای محافظت در برابر این نوع تهدیدات، رعایت چند نکته کاربردی توصیه می‌شود:

• استفاده از مسدودکننده‌های تبلیغات معتبر در مرورگرها و دستگاه‌ها برای جلوگیری از بارگذاری تبلیغات ناشناخته.
• به‌روزرسانی مداوم سیستم‌عامل و مرورگرها جهت دریافت آخرین وصله‌های امنیتی.
• جداسازی هویت دیجیتال و استفاده از سرویس‌های امن مانند شماره مجازی برای کاهش ردپای آنلاین.
• بررسی منظم نشست‌های فعال در پیام‌رسان‌ها و حساب‌های کاربری.

ارتقای آگاهی درباره روش‌های جدید نفوذ، نخستین گام در حفظ امنیت اطلاعات شخصی در فضای مجازی است.