Izraelska tvrtka špijunirala stotine milijuna ljudi preko online oglasa

Zlonamjerni oglasi prikazani su u stotinama osjetljivih mreža, uključujući Pentagon, Međunarodnu agenciju za atomsku energiju i Međunarodni kazneni sud, tvrde dvije istraživačke skupine.

WASHINGTON, Izraelska agencija za digitalno oglašavanje Discover-Tech špijunirala je korisnike interneta preko goleme mreže online oglasa koje je koristila za praćenje meta i pomoć pri hakiranju njihovih uređaja, objavile su u četvrtak dvije istraživačke skupine.

Njezine usluge omogućile su izraelskom Candiru, tvrtki za špijunski softver koju je američka vlada stavila na crnu listu, i drugim izraelskim nadzornim tvrtkama pristup reklamnim platformama koje vode Google, Comcast, ruski Yandex i drugi, stoji u odvojenim izvješćima kanadske kibernetičke nadzorne skupine Citizen Lab i njujorške tvrtke za sigurnost oglašavanja Confiant.

Izvješća pokazuju kako online oglašavanje, dugo predmet zabrinutosti za privatnost, može poslužiti i kao kanal za opsežne špijunske kampanje.

„Način na koji online oglašavanje danas funkcionira predstavlja sistemsku sigurnosnu prijetnju“, rekao je Wolfie Christl, viši istraživač u Citizen Labu, za Reuters. „Za države, privatni sektor, civilno društvo i sve ostale jednako.“

Discover-Techovi online oglasi, često za obične proizvode poput telefona ili slušalica, dosegnuli su više od 120.000 web stranica i 75.000 aplikacija kroz različita partnerstva, navodi Citizen Lab.

Korisnike koji su posjetili stranice ili otvorili aplikacije sa zlonamjernim oglasima Discover-Tech je mogao identificirati i pratiti, a ponekad je pokušavao izvući i telefonske brojeve pojedinih korisnika pametnih telefona, rekli su istraživači. Za špijunažu je bilo dovoljno da se oglas učita na stranici.

Neki oglasi pomogli su pri postavljanju špijunskog softvera tvrtke Candiru na korisničke uređaje, naveli su obje istraživačke skupine, iako je Confiant rekao da su oglasi koje je povezao s Candiruom bili tek mali dio ukupnog obujma Discover-Techna.

Zlonamjerni oglasi prikazani u stotinama osjetljivih mreža

Suosnivač Confianta Jerome Dangu rekao je da Discover-Tech isporučuje najmanje 10 milijuna oglasa dnevno diljem svijeta te da su aranžmani razmjene podataka, poznati kao podudaranje kolačića, omogućavali praćenje ljudi i izvan dosega vlastitih oglasa.

„Vrlo je vjerojatno da su stotine milijuna ljudi bile zahvaćene Discover-Technom“, rekao je Dangu.

Discover-Tech, osnovan 2020., nije odgovorio na poruke ostavljene putem svog kontakt obrasca. Poruka na LinkedInu i e-poruke poslane njegovu glavnom direktoru Dekelu Boniju također nisu uzvraćene.

Reutersovi pokušaji da dosegne vlasnike Candidua bili su jednako neuspješni. Američko Ministarstvo trgovine stavilo je Candiru na crnu listu 2021. zbog navodne isporuke špijunskog softvera korištenog za zlonamjerno targetiranje vladinih dužnosnika, novinara, aktivista i akademika.

Citizen Lab je priopćio da je moćan oblik Candiruovog špijunskog softvera isporučen preko Discover-Techovih oglasa korišten za kompromitiranje 45 Windows uređaja u katarskom emiteru Al Jazeeri između 2024. i 2025. godine, što tvrde da su mogli potvrditi jer je medijska skupina podijelila svoje mrežne zapise s njima.

U priopćenju je Al Jazeera navela da „osuđuje napade špijunskim softverom usmjerene na brojne njezine zaposlenike“ te da poduzima korake za zaštitu svojih djelatnika i svojih sustava. „Oni koji su odgovorni moraju odgovarati“, poručili su.

Dangu iz Confianta rekao je da su zlonamjerni oglasi prikazani korisnicima u „stotinama mreža u osjetljivim kategorijama“, uključujući Pentagon, Međunarodnu agenciju za atomsku energiju i Međunarodni kazneni sud. Neke regije, poput palestinskih područja, bile su posebno zasićene oglasima izraelske tvrtke.

„Odete na gotovo bilo koju stranicu u Palestini, bilo koju stranicu, i nađete Discover-Techov oglas. To im daje vrlo potpunu vidljivost digitalnih aktivnosti cijele jedne zemlje“, rekao je.

Citizen Lab je također priopćio da ima slične dokaze koji pokazuju da su zlonamjerni oglasi prikazivani ljudima u Ujedinjenim narodima, NATO-u, Europskoj komisiji i više od desetak nacionalnih vlada. Druge mreže u kojima su se oglasi pojavljivali uključivale su tvrtke povezane s čipovima poput Nvidije, Sandiska, Broadcoma i Microna, kao i nekoliko medijskih organizacija u Meksiku, Izraelu i Europi koje nisu identificirane.

Osim što je identificirao Candiru i nekoliko drugih nadzornih dobavljača, Citizen Lab je priopćio da je uspio prikupiti neke pojedinosti o tome gdje bi korisnici Discover-Techna mogli biti smješteni jer je tvrtka nenamjerno izložila svoje autentifikacijske zapise internetu, pokazujući ljude koji se prijavljuju s internetskih protokolnih adresa u Izraelu, Europi i Zaljevu.

Poduzete mjere protiv Discover-Techna

Discover-Tech sada je izbačen iz dijelova tržišta online oglašavanja. Google je u priopćenju naveo da je surađivao na istrazi Citizen Laba i Confianta te izbacio Discover-Tech sa svojih reklamnih platformi „zbog sustavnog kršenja naših pravila“.

IAB Europe, europska asocijacija za digitalni marketing i oglašivački ekosustav, priopćila je e-porukom da je Discover-Tech suspendiran s njihova popisa globalno odobrenih dobavljača prošlog tjedna nakon što je revizija utvrdila kršenja pravila.

Comcastova reklamna tehnološka podružnica Beeswax uklonila je Discover-Tech sa svoje platforme „nakon nedavnih aktivnosti“, priopćio je Comcast. Yandex nije odgovorio na Reutersove poruke u kojima se traži komentar.

Nadzor potaknut oglašavanjem sve se više smatra prijetnjom nacionalnoj sigurnosti. Ranije ove godine Pentagon je priopćio da je primio izvješća da su američke snage raspoređene u ratne zone bile targetirane koristeći podatke o lokaciji prikupljene od strane reklamnih tehnoloških tvrtki i brokera podataka. Vojne grane od tada su onemogućile praćenje oglasa na nekim uređajima.

Savjet našim Logičarima. Kako bismo se zaštitili, sav internet promet vezan za Izrael treba blokirati na sve moguće načine: IP, Firewall, servere, servise…