Эксперты показали, как реклама на Facebook может различать пользователей

Эксперты показали, как реклама на Facebook может различать пользователей

Эксперты показали, как реклама на Facebook может различать пользователей

В новом исследовании ИТ-специалистов из Испании и Австрии демонстрируется использование инструментов Facebook для таргетированной рекламы в целях доставки объявлений конкретным пользователям социальной сети. Для этого достаточно лишь знать о предпочтениях человека.

В документе под названием "Unique on Facebook: Formulation and Evidence of (Nano)targeting Individual Users with non-PII Data" (PDF) эксперты описывают модель, с помощью которой можно идентифицировать уникального пользователя.

Например, исследователи смогли задействовать инструмент Facebook Ads для отображения ряда специальных рекламных объявлений конкретному пользователю Facebook. При этом данные объявления больше не увидит ни один юзер.

Специалисты утверждают, что их беспокоит использование рекламных инструментов Facebook в злонамеренных целях. Учитывая потенциальную опасность, имеет ли право корпорация Цукерберга обрабатывать и хранить персональные данные пользователей, раскрывающие его предпочтения?

Фактически опубликованное исследование может создать дополнительное давление на законодателей, что в итоге приведёт к запрету сбора информации, касающейся интересов владельцев Facebook-аккаунтов.

Помимо этого, специалисты подняли вопрос важности независимых исследований, которые будут вскрывать проблемы навязчивой таргетированной рекламы и её возможного влияния на конфиденциальность пользователей.

«Наши тесты показали, что 4 специфических интересов или 22 случайных могут идентифицировать пользователя Facebook в рамках социальной площадки. Сам Facebook будет узнавать таких юзеров с 90-процентной точностью», — отметили исследователи.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Шпион на основе Stealerium — находка для бытового шантажиста

В этом году в Proofpoint зафиксировали рост активности распространителей троянов на базе opensource-проекта Stealerium. Все замеченные варианты PoC-стилера проявляли особое рвение при просмотре жертвой контента 18+.

Исходники Stealerium были выложены на GitHub «в образовательных целях» в 2022 году и доступен до сих пор. Как и следовало ожидать, их стали брать за основу злоумышленники — появление Phantom Stealer тому живой пример.

Создаваемые ими модификации отличаются от других стилеров повышенным интересом к «клубничке». Кроме кражи системных данных, файлов, сохраненных в приложениях учеток, куки и финансовой информации, они умеют фиксировать заходы жертвы на порносайты, делать скриншоты и включать веб-камеру при просмотре такого контента.

Открытие целевых страниц в браузере Stealerium-подобный вредонос отслеживает по заданным словам — «porn», «sex» и т. п. Захваченные изображения отсылаются оператору по электронной почте, через Telegram или Discord и впоследствии могут быть использованы для шантажа.

 

Имейл-рассылки, нацеленные на распространение Stealerium-зловредов, проводятся различным тиражом, от пары сотен до десятков тысяч сообщений. Поддельные письма с аттачем имитируют послания разных организаций — благотворительных фондов, банков, судов, турагентств и даже ЗАГСов.

Прикрепленные файлы отличаются разнообразием форматов: RAR, JS, VBS, ISO, IMG, ACE. По данным экспертов, подобные вредоносные фальшивки были направлены в сотни учреждений из разных стран.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru