Малвертайзинг угрожает умному дому IoT: скрытые рекламы могут скомпрометировать ваши устройства

До недавнего времени я никогда не встречался с термином малвертайзинг — вредоносная реклама — и еще меньше о его способности таргетить IoT-устройства умного дома. Как кто-то, пишущий о безопасности IoT, отчет о том, что восточноевропейская криминальная группировка использовала малвертайзинг для компрометации домашних устройств, побудил меня расследовать глубже.

Я задавался вопросом, как дисплей на моем умном счетчике электричества может стать мишенью. Мое ограниченное понимание заставило меня думать, что требуется клик по рекламе, но реальность гораздо более тревожная: клик не нужен.

Малвертайзинг внедряет вредоносный код в онлайн-дисплейную рекламу через рекламные сети, тем самым подвергая пользовательские сети и подключенные устройства заражению. Рекламные сети обычно не знают контента, который они обслуживают. GeoEdge, фирма по кибербезопасности мобильной рекламы, раскрыла, что пользователям не нужно кликать или посещать вредоносную страницу, чтобы атака достигла устройств домашней сети.

GeoEdge выявила глобальную кампанию малвертайзинга, специально нацеленную на IoT-устройства домашней сети. Их исследование, продолжающееся с середины июня 2021 года, проследило вектор атаки до плохих акторов в Словении и Украине.

Этот обширный вектор представляет первое использование онлайн-рекламы для скрытой установки приложений на Wi-Fi-подключенных IoT-устройствах. Атакующим нужен только базовый понимание документации API устройства, некоторые навыки JavaScript и начальное знание программной рекламы. С прогнозом IoT Analytics более 30 миллиардов подключений устройств во всем мире к 2025 году, потенциальная поверхность атаки огромна.

Последствия серьезны: атакующие могут манипулировать устройствами, устанавливать приложения без согласия пользователя, красть личные данные, захватывать финансовые инструменты и вмешиваться в домашние системы, такие как умные замки и камеры. GeoEdge подчеркивает, что традиционные антивирусы или файрволы недостаточны; необходима блокировка зараженных реклам в реальном времени.

Когда спросили о масштабе атаки, CEO GeoEdge Амнон Сиев сказал, что количественные детали недоступны, так как расследование остается активным. Он подтвердил, что угроза существует и что вредоносные рекламы могут достигать устройств даже в защищенных домашних сетях.

Кампания исходит от восточноевропейской криминальной группы, использующей программную рекламу — экономичный и масштабируемый канал распределения. GeoEdge партнерировалась с adtech-фирмами InMobi и Verve Group для прослеживания происхождения, инфраструктуры и глобального следа атак, устанавливая новый стандарт защиты пользователей.

Вывод ясен: даже хорошо защищенные умные дома могут быть уязвимы для непредвиденных точек входа. Малвертайзинг — лишь один из многих векторов атаки, которые злоумышленники могут эксплуатировать.

>> Эта статья изначально публиковалась на нашем партнерском сайте EE Times.