Lägg till som favorit
Foto: Förhandsbild från källan: Dagens PS
Svenska myndigheter och företag exponerade för spionmetod via annonser
Forskare vid University of Torontos Citizen Lab har dokumenterat en sofistikerad metod, kallad AdFection, där spionprogram installeras på enheter genom digitala annonser. Angreppet kräver varken att användaren klickar på en länk eller laddar ned filer; det räcker med att en annons visas i en app eller på en webbsida för att skadlig kod ska kunna skickas till enheten via säkerhetsbrister.
Bakom annonsköpen står det israeliska företaget Discover-Tech, som enligt forskarna agerar mellanhand mellan annonsmarknaden och leverantörer av spionprogram, såsom Candiru. Genom digitala auktioner kan Discover-Tech nå specifika måltavlor och samla in data som IP-adresser för att sedan rikta intrång mot utvalda personer.
I granskningen framkommer det att annonserna har nått enheter anslutna till flera svenska nätverk. Bland dessa finns Försvarsmakten, Svenska kraftnät, Vattenfall, Saab, Volvo Group, Chalmers, Vinnova och SMHI. Även om annonsvisningarna inte bevisar att några enheter faktiskt har blivit hackade, bedömer forskarna att metoden sannolikt använts för att samla in uppgifter om mottagarna och uppmanar till närmare undersökningar i Norden.
Som ett resultat av granskningen har Google stängt av Discover-Techs tillgång till sina annonssystem. Cybersäkerhetsföretaget Confiant, som samarbetat i undersökningen, varnar dock för att sårbarheterna i annonsmarknaden kvarstår och att aktörerna bakom verksamheten kan fortsätta sina attacker trots att det specifika företaget stängts ute.
Videos om ämnet
En utredning visar hur israeliska spionprogramföretag under 2024 hackade Al Jazeeras anställda via en ny metod kallad 'adfection'. Denna så kallade 'zero click'-attack gör det möjligt att infiltrera enheter genom att användaren endast skrollar förbi en annons. Källa: Al Jazeera English via YouTube
