広告表示だけで感染するゼロクリック攻撃「AdFection」、イスラエル企業関与の疑い
広告を表示するだけでスパイウェアに感染する手口が報告され、広告配信網の安全性が問われている。
今何が起きているか
ネット広告を表示するだけで端末がスパイウェアに感染するゼロクリック攻撃「AdFection」が確認されたとGIGAZINEが報じた。イスラエルの広告企業が関与したとされ、利用者の操作を必要としない点が特徴である。別の報道では、標的型広告を使ったゼロクリック攻撃によりアルジャジーラの複数端末がCandiru製スパイウェアに感染した事例も伝えられている。
なぜ起きているか
広告配信の仕組みは、外部の広告主が用意したコードを多数のサイトに自動配信するため、悪意あるコードが混入しても表示側で気づきにくい。標的を絞った広告枠の入札を通じて、特定組織の端末にだけペイロードを届けられる点が悪用されたとみられる。広告網とスパイウェア事業者の接点が攻撃経路として使われた構図である。
影響範囲
一般のネット利用者は、広告を表示しただけで標的になり得る。報道機関や市民社会団体など監視対象になりやすい組織の記者・関係者は特にリスクが高い。広告主・媒体社・配信事業者は、自社の配信経路が攻撃に使われていないか確認を迫られる。
今後どうなりそうか
広告経由のゼロクリック攻撃は手口の検出が難しく、同種の事例が追加で報告される可能性がある。広告配信事業者には入札・クリエイティブ審査の強化が求められ、スパイウェア事業者に対する規制や制裁の議論にも影響し得る。
今意識したほうがいいこと
端末とブラウザを最新の状態に保ち、広告ブロッカーやセキュリティソフトの導入を検討する。不審な挙動や通信があれば端末を隔離し、専門機関に相談する。報道機関や団体は、広告経由の感染を想定した端末監査の体制を確認しておく。
社会への影響
広告が攻撃の入口になり得るという認識は、無料コンテンツを支える広告モデルそのものへの信頼に影響する。報道の自由や市民社会の安全に関わる問題として、広告技術とスパイウェア規制の両面で議論が進む可能性がある。