Malvertising bedroht Smart-Home-IoT: Versteckte Anzeigen kompromittieren Geräte

Bis vor Kurzem war mir der Begriff Malvertising – bösartige Werbung – noch nie begegnet, und noch weniger seine Fähigkeit, Smart-Home-IoT-Geräte anzugreifen. Als jemand, der über IoT-Sicherheit schreibt, veranlasste mich ein Bericht, dass eine osteuropäische kriminelle Bande Malvertising nutzte, um Heimggeräte zu kompromittieren, zu weiteren Nachforschungen.

Ich fragte mich, wie ein Display an meinem smarten Stromzähler zum Ziel werden könnte. Mein begrenztes Verständnis ließ mich glauben, dass ein Klick auf eine Anzeige erforderlich sei, aber die Realität ist weitaus alarmierender: Kein Klick ist notwendig.

Malvertising injiziert bösartigen Code in Online-Display-Anzeigen über Werbenetzwerke, wodurch Benutzernetzwerke und angeschlossene Geräte Infektionen ausgesetzt werden. Werbenetzwerke sind sich des Inhalts, den sie ausliefern, normalerweise nicht bewusst. GeoEdge, ein Mobile-Ad-Cybersecurity-Unternehmen, enthüllte, dass Nutzer weder klicken noch eine bösartige Seite besuchen müssen, damit der Angriff Heimgnetzwerkgeräte erreicht.

GeoEdge identifizierte eine globale Malvertising-Kampagne, die speziell auf Heimgnetzwerk-IoT-Geräte abzielte. Ihre Forschung, die seit Mitte Juni 2021 andauert, verfolgte den Angriffsvektor zurück zu böswilligen Akteuren in Slowenien und der Ukraine.

Dieser weit verbreitete Vektor stellt die erste Nutzung von Online-Werbung dar, um Apps stillschweigend auf WLAN-vernetzte IoT-Geräte zu installieren. Angreifer benötigen nur ein grundlegendes Verständnis der Geräte-API-Dokumentation, einige JavaScript-Kenntnisse und rudimentäres programmatisches Werbe-Know-how. Mit IoT Analytics, das bis 2025 über 30 Milliarden Geräteverbindungen weltweit prognostiziert, ist die potenzielle Angriffsfläche enorm.

Die Folgen sind ernst: Angreifer können Geräte manipulieren, Apps ohne Benutzereinwilligung installieren, persönliche Daten stehlen, Finanzinstrumente entführen und Heimsysteme wie smarte Schlösser und Kameras manipulieren. GeoEdge betont, dass herkömmliche Antiviren- oder Firewall-Lösungen unzureichend sind; Echtzeit-Blockierung infizierter Anzeigen ist essenziell.

Auf die Frage nach dem Ausmaß des Angriffs sagte GeoEdge-CEO Amnon Siev, quantitative Details seien nicht verfügbar, da die Untersuchung noch aktiv sei. Er bestätigte, dass die Bedrohung besteht und dass bösartige Anzeigen Geräte sogar in gesicherten Heimgnetzwerken erreichen können.

Die Kampagne stammt von einer osteuropäischen kriminellen Gruppe, die programmatische Werbung nutzt – einen kosteneffektiven und skalierbaren Vertriebskanal. GeoEdge kooperierte mit Adtech-Firmen InMobi und Verve Group, um Herkunft, Infrastruktur und globale Reichweite der Angriffe zu verfolgen und einen neuen Standard für Nutzerschutz zu setzen.

Die Erkenntnis ist klar: Selbst gut gesicherte Smart Homes können anfällig für unvorhergesehene Eintrittspunkte sein. Malvertising ist nur einer von vielen Angriffsvektoren, die Angreifer ausnutzen können.

>> Dieser Artikel wurde ursprünglich auf unserer Schwesterseite EE Times veröffentlicht.