Шпионское ПО может проникать на устройства через интернет-объявление

26 сентября 2023, 10:10

Источник:

The Conversation

Недавно обнаруженное шпионское программное обеспечение, известное как Sherlock, вызвало беспокойство у исследователей и пользователей. Оказалось, что оно способно проникать на устройства через объявления в Интернете, создавая значительные риски конфиденциальности и безопасности.

Пользователи оставляют цифровые следы в Интернете и получают персональную рекламу, основанную на их действиях в сети. Хотя рекламные сети обычно защищают персональные данные, шпионские программы выводят вмешательство на новый уровень. Такие программы, как Sharlock, способны предоставить злоумышленникам доступ к содержимому устройства жертвы, включая звонки, тексты, электронные письма и контроль над устройством.

Читайте на сайте Как распознать кибератаку: сохраняем бдительность в цифровую эпоху

Разработанный израильской технологической компанией Insanet, Sherlock может заражать компьютеры с Windows, телефоны Android и iPhone. Хотя его полные возможности еще изучаются, подтверждено, что он может проникать, отслеживать, захватывать и передавать данные без каких-либо известных средств защиты от него.

Чем Sherlock отличается от аналогов

В отличие от других шпионских программ, таких как Pegasus, которые нацеливались на iPhone из-за уязвимостей в iOS, Sherlock использует рекламные сети. Злоумышленники подстраивают рекламные кампании под демографические данные и местонахождение жертв, встраивая шпионское программное обеспечение в эти объявления. Когда потенциальные жертвы просматривают рекламу, шпионское ПО тайно устанавливается на их устройства.

Глобальное распространение и использование шпионских программ

За последнее десятилетие правительства по меньшей мере 74 стран закупили шпионское программное обеспечение для правоохранительных органов, наблюдение и предотвращение киберпреступлений. Корпорации и частные детективы используют шпионское программное обеспечение для различных целей.

Разрешение израильского правительства на продажу шпионского программного обеспечения Insanet вызывает беспокойство. Тем не менее, высокая стоимость технологии, которая оценивается в 6,4 миллиона долларов за одно заражение, служит сдерживающим фактором против широкого злоупотребления.