Citizen Lab spojuje izraelskou reklamní firmu s útoky na Al-Džazíru

Výzkumníci tvrdí, že izraelská reklamní společnost proměnila běžné online reklamy v doručovací systém pro spyware vládní úrovně a že byl použit k napadení zařízení katarské stanice Al-Džazíra. Citizen Lab při Torontské univerzitě zveřejnila zprávu ve čtvrtek 15. října. Tuto techniku nazývá „AdFection“ a popisuje ji jako „první veřejné potvrzení o žoldnéřském spywaru typu zero-click doručovaném prostřednictvím cílených reklam“. Citizen Lab uvedla, že „s vysokou mírou jistoty“ spojuje útoky na nejméně 45 zařízení v Al-Džazíře v letech 2024 a 2025 se spywarem vytvořeným společností Candiru, který byl doručován prostřednictvím reklam od Discover-Tech.reuters.com

Jak útoky fungovaly

Discover-Tech provozuje platformu s názvem Controlium, která jejím partnerským klientům spywaru umožňuje identifikovat lidi, otisknout jejich zařízení a automaticky je infikovat v okamžiku, kdy se reklama načte. Oběti nemusely na nic klikat. Stačilo, aby navštívily webovou stránku na zranitelném počítači a reklamu uviděly. Citizen Lab uvedla, že mohla potvrdit kompromitaci 45 zařízení se systémem Windows, protože Al-Džazíra sdílela své síťové protokoly. Dvaasedmdesátistránková zpráva uvádí, že Candiru byla po akvizici americkou společností přejmenována na Integrity Labs. Americké ministerstvo obchodu zařadilo Candiru na černou listinu v roce 2021. Výzkumníci uvedli, že platformu využíval i druhý výrobce spywaru, Bindecy.reuters.com+4

Reklamy zasáhly téměř 200 000 webů a aplikací

Výzkumníci analyzovali přibližně čtyři miliardy záznamů o nabídkách reklam. Zjistili, že reklamy Discover-Tech běžely během čtyř měsíců na téměř 200 000 webových stránkách a aplikacích pro Android a iOS. Jerome Dangu, spoluzakladatel firmy Confiant zabývající se bezpečností reklam, uvedl, že společnost odesílala nejméně 10 milionů reklam denně a že „velmi pravděpodobně byly stovky milionů lidí zasaženy společností Discover-Tech“. Confiant našel reklamy v sítích Pentagonu, Mezinárodní agentury pro atomovou energii a Mezinárodního trestního soudu. Uvedl však, že zobrazení reklamy v síti neznamená, že daná organizace byla cílem.nbcnews.com+2

Reklamní průmysl přerušuje vazby

Společnost Google Alphabet Inc. ↘ 2.32% uvedla, že při vyšetřování pomáhala a odstranila Discover-Tech ze svých reklamních platforem „za systematické porušování našich zásad“. IAB Europe oznámila, že firmu minulý týden pozastavila ze svého seznamu schválených prodejců poté, co audit odhalil porušení zásad. Comcast ↗ 0.60% uvedl, že jeho dceřiná společnost pro reklamní technologie Beeswax odstranila Discover-Tech „v návaznosti na nedávnou aktivitu“. Reklamní společnosti Vungle a Eskimi rovněž s firmou přerušily vazby. Discover-Tech, její generální ředitel Dekel Boni a Al-Džazíra na žádosti o komentář nereagovali.reuters.com+1

Citizen Lab již dříve informovala o útocích spywaru proti Al-Džazíře. Její dřívější výzkum zjistil, že 36 novinářů a zaměstnanců Al-Džazíry mělo své telefony napadené spywarem Pegasus od NSO Group.nbcnews.com

„Způsob, jakým dnes funguje online reklama, představuje systémovou bezpečnostní hrozbu,“ uvedl výzkumník Citizen Lab Wolfie Christl.reuters.com