Израел внедрила шпионски софтуер в световната мрежа с онлайн реклами
Израелската агенция за дигитална реклама Discover-Tech е шпионирала интернет потребителите чрез обширна мрежа от онлайн реклами, които е използвала за проследяване на цели и за хакване на техните устройства, съобщиха две изследователски групи в четвъртък, цитирано от "Ройтерс".
Нейните услуги са дали на израелската Candiru - шпионска компания, включена в черния списък на правителството на САЩ - както и на други израелски фирми за наблюдение достъп до рекламни платформи, управлявани от Google, Comcast, руската "Яндекс" и др. Изводите са на канадската група за кибер надзор Citizen Lab и нюйоркската фирма за рекламна сигурност Confiant.
Докладите показват как онлайн рекламният бизнес, който отдавна е обект на опасения за поверителността, може да служи и като канал за мащабни шпионски кампании.
Онлайн рекламите на Discover-Tech често са за обикновени продукти като телефони или слушалки и достигнат до над 120 000 уебсайта и 75 000 приложения чрез различните партньорства на компанията.
Потребителите, които са посещавали сайтове или са използвали приложения със злонамерени реклами, биха могли да бъдат идентифицирани и проследявани от Discover-Tech, която понякога се опитва да извлече и телефонни номера от някои потребители на смартфони, казват изследователите. За да се осъществи шпионирането, е необходимо само рекламите да се заредят на уебсайт.
Според двете изследователски групи някои реклами се използват за инсталиране на шпионски софтуер от Candiru на устройствата на потребителите, въпреки че Confiant уточнява, че рекламите, свързани с Candiru, са малка част от общия обем на Discover-Tech.
Съоснователят на Confiant, Джером Дангу, заяви, че Discover-Tech пуска поне 10 милиона реклами на ден по целия свят и че споразуменията за споделяне на данни – наречени „съпоставяне на бисквитки“ – им позволяват да проследяват хора дори извън обсега на рекламите си.
Citizen Lab заяви, че мощна форма на шпионски софтуер Candiru, доставян чрез рекламите на Discover-Tech, е била използвана за компрометиране на 45 устройства с Windows в катарския телевизионен оператор Al Jazeera между 2024 и 2025 г.
В изявление Ал Джазира заяви, че „осъжда атаките със шпионски софтуер, насочени към редица нейни служители“ и че предприема стъпки за защита на служителите и системите си. „Отговорните трябва да бъдат подведени под отговорност“, се казва още в изявлението.
Основателят на Confiant заяви още, че злонамерените реклами са били показвани на потребители в „стотици мрежи в чувствителни категории“, включително тези на Пентагона, Международната агенция за атомна енергия и Международния наказателен съд. Той също така каза, че някои региони, като палестинските територии, са особено наситени с рекламите на израелската фирма.
„Отидете на почти всеки сайт в Палестина и ще намерите реклама на Discover-Tech. Това им дава много пълна видимост върху дигиталните дейности на цялата страна“, каза той. Citizen Lab също така заяви, че разполага с подобни доказателства, показващи, че злонамерените реклами са били показвани на хора в Организацията на обединените нации, НАТО, Европейската комисия и повече от дузина национални правителства.
Дейността на Discover-Tech вече е замразена от части от онлайн рекламния пазар. Google обяви в изявление, че е сътрудничила с разследването на Citizen Lab и Confiant и е изключила Discover-Tech от рекламните си платформи „заради систематично нарушаване на нашите политики“.
IAB Europe, европейската асоциация за дигиталния маркетинг и рекламна екосистема, посочва пред "Ройтерс", че Discover-Tech е била отстранена от списъка си с глобално одобрени доставчици миналата седмица, след като одит е установил нарушения на правилата.
