Asosiy ma’lumotlar

  • Citizen Lab uslubni «AdFection» deb atadi — bu tijorat josuslik dasturining bosishsiz mo‘ljallangan reklama orqali yetkazilishining birinchi ommaviy texnik tasdig‘i
  • 2024–2025-yillarda Al Jazeera’ning kamida 45 qurilmasi hujumga uchragan; Candiru bilan aloqa yuqori ishonch darajasida o‘rnatilgan
  • Discover-Tech reklamasi 120 000 dan ortiq sayt va 70 000 ilovada, jumladan BBC, NYT, Duolingo’da paydo bo‘lgan; Google, IAB Europe va boshqa platformalar hamkorlikni uzgan

Bosishsiz reklama orqali josuslik dasturi

Toronto universitetining Citizen Lab laboratoriyasi onlayn reklama infratuzilmasi qurilmalarni kuzatish va josuslik dasturini yetkazish, jumladan jurnalistlarga hujumlar uchun ishlatilganini ko‘rsatgan tadqiqot e’lon qildi. Uslub «AdFection» deb nomlandi; tadqiqotchilarning so‘ziga ko‘ra, bu «yollanma» josuslik dasturining qurbon tomonidan hech qanday o‘zaro aloqasiz mo‘ljallangan reklama orqali yetkazilishining birinchi ommaviy texnik tasdig‘i. Tadqiqot Isroilning Discover-Tech reklama kompaniyasi va Integrity Labs deb o‘zgartirilgan Isroilning Candiru josuslik dasturi ishlab chiqaruvchisiga qaratilgan. 2021-yil noyabrda AQSh savdo vazirligi Candiru’ni savdo qora ro‘yxatiga kiritib, kompaniya jurnalistlar, faollar va mansabdorlarga hujumlar uchun josuslik dasturini xorijiy hukumatlarga yetkazib berganini ko‘rsatdi. O‘sha yilning boshida Microsoft Citizen Lab bilan birga kompaniya bilan bog‘liq josuslik dasturining 100 dan ortiq qurbonini aniqlagan edi.

Al Jazeera’ga hujumlar

Citizen Lab 2024 va 2025-yillarda hujum maqsadiga aylangan Al Jazeera’ning kamida 45 qurilmasini aniqladi va operatsiyani Discover-Tech reklamasi orqali yetkazilgan Candiru josuslik dasturi bilan yuqori ishonch darajasida bog‘ladi. Tadqiqotchilar yuqishni tasdiqladi, biroq 45 raqami tasdiqlangan muvaffaqiyatli buzib kirishlar soniga emas, maqsad qilingan qurilmalarga tegishli. Al Jazeera taqdim etgan tarmoq jurnallari orqali hujumlar bosqichini tiklash mumkin bo‘ldi: qurilma Discover-Tech reklamasi bor sayt yoki ilovani yuklab olardi, reklama ekranda paydo bo‘lishi yoki bosishsiz fonda yuklanishi mumkin edi. Reklamadagi kod Discover-Tech serverlariga murojaat qilib, reklama identifikatorlari va ommaviy IP-manzilni uzatardi. Server qurilma hujumchi mezonlariga mos kelishini baholardi: ko‘pchilik foydalanuvchilarga qo‘shimcha kod qaytarilmasdi, tanlangan maqsadlarga esa qurilmani Candiru infratuzilmasi bilan bog‘lovchi kod qaytarilardi. Candiru bilan aloqani infratuzilmaning texnik izlari (yuzlab doman va IP-manzillar) hamda Windows qurilmasidan olingan, Candiru infratuzilmasi bilan mos keladigan server manzillarini o‘z ichiga olgan zararli fayl ham tasdiqlaydi. Citizen Lab ilgari Candiru josuslik dasturi parollar va xabarlarni o‘g‘irlash, skrinshot olish hamda mikrofon va veb-kamerani faollashtirishga qodir deb tasvirlagan edi. Al Jazeera xodimlariga qilingan hujumlarni qoralab, jurnalistlarni maqsad qilishni «matbuot erkinligiga hujum» deb atadi va aybdorlarni javobgarlikka tortishni talab qildi.

Qamrov miqyosi

Tadqiqotchilar 2026-yil martdan iyungacha deyarli 4 milliard reklama savdosi yozuvlarini o‘rganib, Discover-Tech reklamasi butun dunyo bo‘ylab 120 000 dan ortiq saytda va 70 000 dan ortiq mobil ilovada aniqladi. Reklama Candiru bilan bog‘liq serverlarga millionlab qurilmalarni yo‘naltirardi, bu o‘lchovli kuzatish va razvedka imkonini berishi mumkin edi; bu millionlab qurilmalarning yuqganini anglatmaydi, chunki profilash, maqsad tanlash va josuslik dasturini o‘rnatish — alohida bosqichlar. Reklama Italiya, Daniya, Norvegiya, Avstraliya, Rossiya, Meksika va Isroil, shuningdek Amerika Samoasi amerika hududi qatorida 24 davlatning davlat boshqaruvidagi tarmoqlaridagi qurilmalarga yetib bordi. U BBC, The New York Times, Duolingo va AccuWeather kabi mashhur saytlar va ilovalarda paydo bo‘lgan. Alohida, Confiant reklama xavfsizlik firmasi AQSh mudofaa vazirligi, MAGATE va Xalqaro Jinoyat sudiga bog‘liq tarmoqlarda reklama belgilarini aniqlagan. Bu topilmalar operatsiya qamrovini ko‘rsatadi, biroq bu tarmoqlar foydalanuvchilari hujum uchun tanlanganini yoki yuqganini isbotlamaydi.

Bu nima uchun mumkin bo‘lgan va industriya reaksiyasi

Citizen Lab onlayn reklama ekotizimini «suiste’a qilish uchun pishgan» deb tasvirlaydi: real vaqtdagi stavkalar, reklama identifikatorlari, uchinchi tomon skriptlari va mo‘ljallash saytlar va ilovalar ichida aniq maqsad qo‘yish va kod ishga tushirish imkonini beradi. Tanlangan yetkazish aniqlashni qiyinlashtirardi: Eskimi platformasi Citizen Lab’ga reklama tomoshabin qurilmasi, IP-manzili va joylashuviga qarab har xil kod yuklab olishini, bu avtomatik tekshiruvlardan chetlanishga yordam berganini ma’lum qildi. Discover-Tech 2020–2026-yillarda Google va IAB Europe tarmoq assotsiatsiyasining «sertifikatlangan» yoki «tasdiqlangan» yetkazib beruvchilar ro‘yxatlarida bo‘lgan va Google, Yandex, Vungle, Eskimi hamda Comcast’ga tegishli Beeswax kabi yirik platformalardan foydalangan. Ma’lumot oshkor qilingandan so‘ng Google va IAB Europe Discover-Tech’ni yetkazib beruvchilar reyestrlaridan o‘chirib tashladi; Google kompaniyaga o‘z reklama birjalariga kirishni ham to‘xtatdi, Beeswax uni platformasidan o‘chirdi, Vungle tekshiruvga qadar kirishni to‘xtatdi, Eskimi esa kompaniyaning hisob va domanlarini blokladi.

Kiberxavfsizlik uchun ahamiyati

Citizen Lab, shuningdek, Discover-Tech infratuzilmasidan va mobil operatorlar tizimlaridagi zaifliklardan reklama identifikatorlarini telefon raqamlari bilan bog‘lash, bu esa foydalanuvchilarning ommaviy deanonimlashuviga olib kelishi mumkin bo‘lgan Dark Cartographer deb nomlangan yana bir aktyorni aniqladi; tafsilotlar alohida hisobotda bayon etiladi. Tadqiqotchilar reklama kompaniyalari ustidan regulyator nazoratini kuchaytirishga chaqirdi va tashkilotlarga tarmoq shlyuzlarida mo‘ljallangan reklamani blokirovka qilishni tavsiya qildi. Citizen Lab direktori Ron Daybert kanada eshittiruvchisi CBC’ga bergan intervyusida shunday dedi: «(Reklama) ko‘rsatilgan paytda qurilma buzilishi mumkin, shuning uchun bunga qarshi deyarli himoya yo‘q — smartfondan yoki internetdan voz kechishdan boshqa». U xulosalarni mo‘ljallangan reklama va yollanma josuslik dasturini — «ikkita yomon tartibga solingan va faol suiste’a qilinadigan industriyani» birlashtirgan «eng qorong‘u ko‘rinish senariysi» deb atadi va qo‘shimcha qildi: «Bu ofat retsepti. Bu biz oshkor qilgan ulkan miqyosdagi global josuslik».