Malvertising bedreigt slimme huis IoT: verborgen advertenties kunnen uw apparaten compromitteren

Tot voor kort had ik de term malvertising—kwaadwillende advertenties—nooit gehoord, en nog minder over de mogelijkheid om slimme huis IoT-apparaten te targeten. Als iemand die schrijft over IoT-beveiliging, dwing een rapport dat een Oost-Europese criminele bende malvertising gebruikte om thuissysteemapparaten te compromitteren, mij om dieper te graven.

Ik vroeg me hoe een display op mijn slimme elektriciteitsmeter een doelwit kon worden. Mijn beperkte begrip liet me denken dat klikken op een advertentie vereist was, maar de realiteit is veel alarmanter: geen klik is nodig.

Malvertising injecteert kwaadwillende code in online display-advertenties via advertentienetwerken, waardoor gebruikersnetwerken en verbonden apparaten blootgesteld worden aan infectie. Ad-netwerken zijn meestal onwetend over de inhoud die ze serveren. GeoEdge, een mobiele advertentie-cyberbeveiligingsfirma, onthulde dat gebruikers niet hoeven te klikken of een kwaadwillige pagina te bezoeken voor de aanval om thuisnetwerkapparaten te bereiken.

GeoEdge identificeerde een wereldwijde malvertising-campagne specifiek gericht op thuisnetwerk IoT-apparaten. Hun onderzoek, gaande sinds midden-juni 2021, traceerde de aanvalsvector terug naar slechte actoren in Slovenië en Oekraïne.

Deze wijdverspreide vector vertegenwoordigt het eerste gebruik van online advertenties om stil apps op Wi-Fi-verbonden IoT-apparaten te installeren. Aanvallers hebben slechts een basiskennis van apparaat API-documentatie, enige JavaScript-vaardigheden en elementaire programmatische advertentiekennis nodig. Met IoT Analytics dat meer dan 30 miljard apparaatverbindingen wereldwijd voorspelt voor 2025, is het potentiële aanvalsoppervlak enorm.

De gevolgen zijn ernstig: aanvallers kunnen apparaten manipuleren, apps zonder toestemming van de gebruiker installeren, persoonlijke data stelen, financiële instrumenten kapen, en thuisystemen zoals slimme sloten en camera's manipuleren. GeoEdge benadrukt dat traditionele antivirus of firewalls onvoldoende zijn; realtime blokkering van geïnfecteerde advertenties is essentieel.

Toen gevraagd werd naar de schaal van de aanval, zei GeoEdge CEO Amnon Siev dat kwantitatieve details niet beschikbaar waren, aangezien het onderzoek nog actief is. Hij bevestigde dat het dreiging bestaat en dat kwaadwillende advertenties apparaten kunnen bereiken zelfs binnen beveiligde thuisnetwerken.

De campagne komt van een Oost-Europese criminele ring die programmatische advertenties benut—een kosteneffectieve en schaalbare distributiekanal. GeoEdge partnerde met adtech-firma's InMobi en Verve Group om de oorsprong, infrastructuur en wereldwijde voetafdruk van de aanvallen te traceren, wat een nieuwe standaard stelt voor gebruikersbescherming.

De les is duidelijk: zelfs goed beveiligde slimme huizen kwetsbaar zijn voor onvoorziene toegangspunten. Malvertising is slechts een van de veel aanvalsvectoren die aanvallers kunnen exploiteren.

>> Dit artikel werd oorspronkelijk gepubliceerd op onze zustersite, EE Times.