- Lượt xem: 18
- Theo dõi
Bạn có thể bị cài phần mềm gián điệp vào thiết bị dù không hề nhấp vào bất kỳ đường link hay hình ảnh nào. Đó là sự thật đáng sợ về "AdFection", một hình thức tấn công mạng hoàn toàn mới vừa bị phanh phui.
Gần đây, hãng tin Al Jazeera xác nhận nhiều phóng viên của họ đã trở thành nạn nhân của kỹ thuật theo dõi tinh vi này. Tổ chức The Citizen Lab cho biết tin tặc đã lợi dụng chính cơ chế phân phối quảng cáo trực tuyến để phát tán mã độc dạng "zero-click".
Về mặt kỹ thuật, tin tặc sẽ nhúng các đoạn mã độc hại dưới định dạng HTML hoặc JavaScript vào bên trong banner quảng cáo. Ngay khi trang web vừa tải xong, các đoạn mã này sẽ tự động thu thập cookie và địa chỉ IPv6 của người dùng.
Tiếp đó, chúng âm thầm tải xuống các mã khai thác lỗ hổng bảo mật trên trình duyệt để cài đặt phần mềm gián điệp. Điều nguy hiểm nhất là quá trình lây nhiễm diễn ra hoàn toàn tự động, ngay cả khi quảng cáo bị khuất tầm nhìn và người dùng chưa hề thao tác nhấp chuột.
Banner quảng cáo trên các trang web hoàn toàn có thể là vỏ bọc chứa mã độc gián điệp
Qua quá trình điều tra, giới chuyên gia đã truy vết được nguồn gốc vụ việc. Cuộc tấn công là sự cấu kết tinh vi giữa Integrity Labs (đơn vị chuyên cung cấp phần mềm gián điệp) và Discover-Tech (công ty cung cấp giải pháp tiêm mã độc qua nền tảng quảng cáo Controlium).
Dù mục tiêu ban đầu nhắm vào giới truyền thông, song rủi ro sẽ vô cùng lớn nếu công nghệ zero-click bị lạm dụng để phát tán đại trà. Đáng báo động hơn, mạng lưới quảng cáo chứa AdFection còn bị phát hiện xâm nhập vào nhiều cơ quan nhà nước trọng yếu.
Tin tặc có thể dễ dàng kiểm soát thiết bị mà không cần người dùng thao tác tương tác
Ngay cả Lầu Năm Góc (Mỹ) hay Tòa án Hình sự Quốc tế cũng ghi nhận sự xuất hiện của loại hình quảng cáo này. Trước thực trạng đó, The Citizen Lab đã khẩn thiết đề xuất các chính phủ ban hành lệnh cấm sử dụng trình duyệt thu thập dữ liệu trên thiết bị công vụ và kiểm toán khắt khe các nhà mạng quảng cáo.
Việc nhận diện sớm mối đe dọa từ AdFection là bước đi quan trọng để thiết lập rào chắn an ninh. Đối với người dùng cá nhân, việc tự bảo vệ thiết bị trên môi trường internet ngày càng trở nên cấp thiết hơn bao giờ hết.
Các chuyên gia bảo mật khuyến cáo giải pháp phòng vệ hiệu quả nhất hiện nay là cài đặt các tiện ích chặn quảng cáo (Ad-blocker) trên trình duyệt. Tiện ích này sẽ ngăn chặn việc tải các đoạn mã độc ngay từ vòng ngoài.
Bên cạnh đó, người dùng nên cân nhắc chuyển đổi sang các trình duyệt chú trọng quyền riêng tư. Việc tắt các tính năng theo dõi lịch sử duyệt web và chặn cookie bên thứ ba cũng góp phần hạn chế đáng kể rủi ro bị kẻ xấu âm thầm bám đuôi./.
Gần đây, hãng tin Al Jazeera xác nhận nhiều phóng viên của họ đã trở thành nạn nhân của kỹ thuật theo dõi tinh vi này. Tổ chức The Citizen Lab cho biết tin tặc đã lợi dụng chính cơ chế phân phối quảng cáo trực tuyến để phát tán mã độc dạng "zero-click".
Cơ chế hoạt động đáng sợ của mã độc zero-click
Về mặt kỹ thuật, tin tặc sẽ nhúng các đoạn mã độc hại dưới định dạng HTML hoặc JavaScript vào bên trong banner quảng cáo. Ngay khi trang web vừa tải xong, các đoạn mã này sẽ tự động thu thập cookie và địa chỉ IPv6 của người dùng.
Tiếp đó, chúng âm thầm tải xuống các mã khai thác lỗ hổng bảo mật trên trình duyệt để cài đặt phần mềm gián điệp. Điều nguy hiểm nhất là quá trình lây nhiễm diễn ra hoàn toàn tự động, ngay cả khi quảng cáo bị khuất tầm nhìn và người dùng chưa hề thao tác nhấp chuột.
Banner quảng cáo trên các trang web hoàn toàn có thể là vỏ bọc chứa mã độc gián điệp
Mối đe dọa an ninh đối với các cơ quan trọng yếu
Qua quá trình điều tra, giới chuyên gia đã truy vết được nguồn gốc vụ việc. Cuộc tấn công là sự cấu kết tinh vi giữa Integrity Labs (đơn vị chuyên cung cấp phần mềm gián điệp) và Discover-Tech (công ty cung cấp giải pháp tiêm mã độc qua nền tảng quảng cáo Controlium).
Dù mục tiêu ban đầu nhắm vào giới truyền thông, song rủi ro sẽ vô cùng lớn nếu công nghệ zero-click bị lạm dụng để phát tán đại trà. Đáng báo động hơn, mạng lưới quảng cáo chứa AdFection còn bị phát hiện xâm nhập vào nhiều cơ quan nhà nước trọng yếu.
Tin tặc có thể dễ dàng kiểm soát thiết bị mà không cần người dùng thao tác tương tác
Ngay cả Lầu Năm Góc (Mỹ) hay Tòa án Hình sự Quốc tế cũng ghi nhận sự xuất hiện của loại hình quảng cáo này. Trước thực trạng đó, The Citizen Lab đã khẩn thiết đề xuất các chính phủ ban hành lệnh cấm sử dụng trình duyệt thu thập dữ liệu trên thiết bị công vụ và kiểm toán khắt khe các nhà mạng quảng cáo.
Giải pháp phòng vệ hiệu quả cho người dùng cá nhân
Việc nhận diện sớm mối đe dọa từ AdFection là bước đi quan trọng để thiết lập rào chắn an ninh. Đối với người dùng cá nhân, việc tự bảo vệ thiết bị trên môi trường internet ngày càng trở nên cấp thiết hơn bao giờ hết.
Các chuyên gia bảo mật khuyến cáo giải pháp phòng vệ hiệu quả nhất hiện nay là cài đặt các tiện ích chặn quảng cáo (Ad-blocker) trên trình duyệt. Tiện ích này sẽ ngăn chặn việc tải các đoạn mã độc ngay từ vòng ngoài.
Bên cạnh đó, người dùng nên cân nhắc chuyển đổi sang các trình duyệt chú trọng quyền riêng tư. Việc tắt các tính năng theo dõi lịch sử duyệt web và chặn cookie bên thứ ba cũng góp phần hạn chế đáng kể rủi ro bị kẻ xấu âm thầm bám đuôi./.
