ΚΑΙΡΟΣ

Ισραηλινές εταιρείες κατασκόπευαν το Al Jazeera μέσω διαδικτυακών διαφημίσεων

Οι δύο εταιρείες χρησιμοποίησαν πλατφόρμες διαδικτυακής διαφήμισης για να στοχοποιήσουν και να μολύνουν 45 συσκευές του Al Jazeera

Δύο ισραηλινές εταιρείες χρησιμοποίησαν διαδικτυακές διαφημίσεις για να εγκαταστήσουν λογισμικό παρακολούθησης σε δεκάδες υπολογιστές του ειδησεογραφικού δικτύου Al Jazeera του Κατάρ, σύμφωνα με το Bloomberg.

Η Candiru, η οποία παρέχει σε κυβερνήσεις λογισμικό για την παραβίαση κινητών τηλεφώνων, και η Discover Tech, που δραστηριοποιείται στον τομέα της διαδικτυακής διαφήμισης, χρησιμοποίησαν πλατφόρμες διαδικτυακής διαφήμισης για να στοχοποιήσουν και να μολύνουν 45 συσκευές του Al Jazeera, σύμφωνα με έκθεση που δημοσίευσε την Πέμπτη το Citizen Lab, ερευνητικό εργαστήριο του Πανεπιστημίου του Τορόντο που ειδικεύεται στην ψηφιακή παρακολούθηση.

Σύμφωνα με τους ερευνητές, οι δύο εταιρείες, με έδρα το Τελ Αβίβ, χρησιμοποίησαν το 2024 και το 2025 διαφημίσεις που περιείχαν κακόβουλο κώδικα, προκειμένου να εγκαταστήσουν λογισμικό κατασκοπείας (spyware), το οποίο συνέλεγε δεδομένα από τις συσκευές.

Όπως αναφέρει η έκθεση, η Discover Tech παρουσιαζόταν επί χρόνια ως νόμιμη διαφημιστική εταιρεία, προβάλλοντας διαφημίσεις μέσω μεγάλων διαφημιστικών δικτύων, μεταξύ των οποίων και πλατφόρμα που διαχειρίζεται η Google, θυγατρική της Alphabet.

Η εταιρεία βρισκόταν στους καταλόγους εγκεκριμένων συνεργατών της Google και της ευρωπαϊκής ένωσης διαφημιστικών εταιρειών IAB Europe, ενώ φέρεται να προωθούσε διαφημίσεις που ενδέχεται να περιείχαν κακόβουλο λογισμικό σε συσκευές κυβερνητικών υπηρεσιών και μεγάλων εταιρειών τεχνολογίας.

Μετά τη δημοσιοποίηση των ευρημάτων του Citizen Lab, η IAB Europe ανακοίνωσε ότι ανέστειλε τη συμμετοχή της Discover Tech στον παγκόσμιο κατάλογο προμηθευτών της, λόγω παραβίασης των πολιτικών της.

Εκπρόσωπος της Google δήλωσε ότι η εταιρεία επιβεβαίωσε την εμπλοκή της Discover Tech στη διανομή λογισμικού κατασκοπείας και την απέκλεισε από τις διαφημιστικές πλατφόρμες της, καθώς «παραβίαζε συστηματικά τις πολιτικές μας».

Οι πλατφόρμες διαδικτυακής διαφήμισης, όπως αυτές της Google, επιτρέπουν στους διαφημιζόμενους να συλλέγουν πληροφορίες για τα ενδιαφέροντα, την τοποθεσία και τις συνήθειες περιήγησης των χρηστών, ώστε να τους προβάλλουν πιο στοχευμένες διαφημίσεις. Τα διαφημιστικά αυτά δίκτυα έχουν παγκόσμια εμβέλεια και αποφέρουν στους διαχειριστές τους έσοδα εκατοντάδων δισεκατομμυρίων δολαρίων.

Στο παρελθόν, άλλες εταιρείες έχουν αξιοποιήσει πλατφόρμες διαδικτυακής διαφήμισης για τη συλλογή προσωπικών δεδομένων στο πλαίσιο κυβερνητικών επιχειρήσεων παρακολούθησης, βοηθώντας αστυνομικές υπηρεσίες και υπηρεσίες πληροφοριών να εντοπίζουν υπόπτους. Ωστόσο, η χρήση διαφημίσεων για την εγκατάσταση λογισμικού κατασκοπείας και την παραβίαση κινητών τηλεφώνων και υπολογιστών αποτελεί μια πιο πρόσφατη και λιγότερο γνωστή εξέλιξη.

«Ο τρόπος με τον οποίο λειτουργεί σήμερα το οικοσύστημα της διαδικτυακής διαφήμισης συνιστά απειλή για την ασφάλεια», δήλωσε ο Βόλφι Κριστλ, ανώτερος ερευνητής του Citizen Lab. «Για τα κράτη, για τον ιδιωτικό τομέα, για την κοινωνία των πολιτών - για όλους».

Η εταιρεία κυβερνοασφάλειας Confiant, η οποία ειδικεύεται στην ανάλυση κακόβουλων διαφημίσεων, συνεργάστηκε με το Citizen Lab στην έρευνα και ανέφερε σε έκθεσή της ότι η Discover Tech εμπλεκόταν σε δραστηριότητες κατασκοπείας.

Σύμφωνα με τον Ζερόμ Ντανγκί, συνιδρυτή και επικεφαλής τεχνολογίας της Confiant, οι εταιρείες που εμπορεύονται λογισμικό κατασκοπείας πιθανότατα στρέφονται στις διαδικτυακές διαφημίσεις για την παραβίαση  συσκευών, επειδή γίνεται ολοένα δυσκολότερο να πείσουν τους χρήστες να πατήσουν κακόβουλους συνδέσμους που λαμβάνουν μέσω μηνυμάτων ή email.

«Αυτό που βλέπουμε είναι η άνοδος της παρακολούθησης μέσω διαφημίσεων», δήλωσε.

Σύμφωνα με την έκθεση του Citizen Lab, η Discover Tech διαχειρίζεται μια πλατφόρμα με την ονομασία Controlium, η οποία χρησιμοποιεί διαφημίσεις για να δημιουργεί προφίλ εκατομμυρίων χρηστών.

Με αυτόν τον τρόπο, εταιρείες λογισμικού κατασκοπείας, όπως η Candiru, μπορούν να παραβιάζουν κρυφά τις συσκευές συγκεκριμένων στόχων, προβάλλοντάς τους διαφημίσεις που φαίνονται αθώες, αλλά στην πραγματικότητα περιέχουν κακόβουλο κώδικα. Ο κώδικας μολύνει τις συσκευές χωρίς να γίνεται αντιληπτός και χωρίς να χρειάζεται ο χρήστης να πατήσει κάποιον σύνδεσμο, σύμφωνα με την έκθεση.

Το 2021, η αμερικανική κυβέρνηση επέβαλε κυρώσεις στην Candiru, κατηγορώντας την ότι προμήθευε κυβερνήσεις με λογισμικό κατασκοπείας, το οποίο χρησιμοποιήθηκε για την παρακολούθηση κυβερνητικών αξιωματούχων, επιχειρηματιών, πανεπιστημιακών, ακτιβιστών και δημοσιογράφων.

Στην ιστοσελίδα της, η Discover Tech παρουσιάζεται ως εταιρεία που ειδικεύεται στη διαφήμιση και μπορεί να βοηθήσει τους πελάτες της να «βελτιστοποιήσουν τις διαφημιστικές εκστρατείες και την απόδοση των εφαρμογών για κινητές συσκευές».

Ωστόσο, η εταιρεία έχει επίσης διασυνδέσεις με εταιρείες που αναπτύσσουν λογισμικό κατασκοπείας, αναφέρει το Bloomberg. Σύμφωνα με εταιρικά έγγραφα, από το 2020 έως το 2025 στο διοικητικό της συμβούλιο συμμετείχε ο Ισραηλινός επιχειρηματίας Έρικ Μπανούν, ο οποίος είχε ιδρύσει στο παρελθόν τις εταιρείες κυβερνητικής παρακολούθησης Circles και Senpai Technologies. 

Από τον Μάρτιο έως τον Ιούνιο του 2026, διαφημίσεις που συνδέονταν με τη Discover Tech εμφανίστηκαν σε σχεδόν 200.000 διαφορετικούς ιστότοπους, καθώς και σε εφαρμογές Android και iOS σε δεκάδες χώρες, σύμφωνα με τα ευρήματα του Citizen Lab.

Οι διαφημίσεις της Discover Tech προβλήθηκαν σε δίκτυα ιδιαίτερης ευαισθησίας, μεταξύ των οποίων εκείνα του ΝΑΤΟ, του Ευρωπαϊκού Κοινοβουλίου, του αμερικανικού υπουργείου Άμυνας, του Διεθνούς Οργανισμού Ατομικής Ενέργειας και του Διεθνούς Ποινικού Δικαστηρίου, σύμφωνα με τους ερευνητές.

Διαφημίσεις της εταιρείας εντοπίστηκαν επίσης σε δίκτυα που συνδέονται με μεγάλες εταιρείες τεχνολογίας, όπως η Intel, η Nvidia και η Apple.

Το Citizen Lab διευκρινίζει ότι ο εντοπισμός διαφημίσεων της Discover Tech σε ένα δίκτυο δεν σημαίνει απαραίτητα ότι έχουν παραβιαστεί οι συσκευές των εργαζομένων του, ωστόσο αποτελεί λόγο ανησυχίας.

Πηγή: skai.gr