Το Citizen Lab συνδέει ισραηλινή διαφημιστική εταιρεία με τις κυβερνοεπιθέσεις στο Al Jazeera

Ερευνητές υποστηρίζουν ότι μια ισραηλινή διαφημιστική εταιρεία μετέτρεψε τις συνηθισμένες διαδικτυακές διαφημίσεις σε σύστημα διάθεσης λογισμικού κατασκοπείας κυβερνητικού επιπέδου, το οποίο χρησιμοποιήθηκε για την παραβίαση συσκευών στον τηλεοπτικό σταθμό Al Jazeera του Κατάρ. Το Citizen Lab του Πανεπιστημίου του Τορόντο δημοσίευσε την έκθεση την Πέμπτη 15 Οκτωβρίου. Ονομάζει την τεχνική «AdFection» και την περιγράφει ως «την πρώτη δημόσια επιβεβαίωση μισθοφορικού λογισμικού κατασκοπείας μηδενικού κλικ που διατίθεται μέσω στοχευμένων διαφημίσεων». Το Citizen Lab ανέφερε ότι συνέδεσε, «με υψηλή βεβαιότητα», επιθέσεις σε τουλάχιστον 45 συσκευές στο Al Jazeera το 2024 και το 2025 με λογισμικό κατασκοπείας που κατασκευάστηκε από την Candiru και διανεμήθηκε μέσω διαφημίσεων της Discover-Tech.reuters.com

Πώς λειτουργούσαν οι επιθέσεις

Η Discover-Tech διαχειρίζεται μια πλατφόρμα που ονομάζεται Controlium, η οποία επιτρέπει στους συνεργάτες της να αναγνωρίζουν χρήστες, να καταγράφουν τα ψηφιακά αποτυπώματα των συσκευών τους και να τις μολύνουν αυτόματα τη στιγμή που φορτώνεται μια διαφήμιση. Τα θύματα δεν χρειαζόταν να κάνουν κλικ σε τίποτα. Αρκούσε μόνο να επισκεφθούν έναν ιστότοπο σε έναν ευάλωτο υπολογιστή και να δουν τη διαφήμιση. Το Citizen Lab δήλωσε ότι μπόρεσε να επιβεβαιώσει την παραβίαση 45 συσκευών Windows επειδή το Al Jazeera μοιράστηκε τα αρχεία καταγραφής του δικτύου του. Η έκθεση 72 σελίδων αναφέρει ότι η Candiru μετονομάστηκε σε Integrity Labs μετά την εξαγορά της από αμερικανική εταιρεία. Το Υπουργείο Εμπορίου των ΗΠΑ είχε θέσει την Candiru στη μαύρη λίστα το 2021. Οι ερευνητές ανέφεραν ότι μια δεύτερη εταιρεία λογισμικού κατασκοπείας, η Bindecy, χρησιμοποίησε επίσης την πλατφόρμα.reuters.com+4

Οι διαφημίσεις έφτασαν σε σχεδόν 200.000 ιστότοπους και εφαρμογές

Οι ερευνητές ανέλυσαν περίπου τέσσερα δισεκατομμύρια αρχεία υποβολής προσφορών για διαφημίσεις. Διαπίστωσαν ότι οι διαφημίσεις της Discover-Tech προβλήθηκαν σε σχεδόν 200.000 ιστότοπους και εφαρμογές Android και iOS μέσα σε τέσσερις μήνες. Ο Jerome Dangu, συνιδρυτής της εταιρείας ασφάλειας διαφημίσεων Confiant, δήλωσε ότι η εταιρεία απέστελλε τουλάχιστον 10 εκατομμύρια διαφημίσεις την ημέρα και ότι «είναι πολύ πιθανό εκατοντάδες εκατομμύρια άνθρωποι να έχουν εκτεθεί στην Discover-Tech». Η Confiant εντόπισε τις διαφημίσεις σε δίκτυα του Πενταγώνου, του Διεθνούς Οργανισμού Ατομικής Ενέργειας και του Διεθνούς Ποινικού Δικαστηρίου. Ωστόσο, διευκρίνισε ότι η εμφάνιση μιας διαφήμισης σε ένα δίκτυο δεν σημαίνει ότι ο συγκεκριμένος οργανισμός ήταν ο στόχος.nbcnews.com+2

Ο διαφημιστικός κλάδος διακόπτει τις σχέσεις του

Η Google Alphabet Inc. ↗ 0.38% δήλωσε ότι βοήθησε στην έρευνα και αφαίρεσε την Discover-Tech από τις διαφημιστικές της πλατφόρμες «για συστηματική παραβίαση των πολιτικών μας». Η IAB Europe ανέφερε ότι ανέστειλε την εταιρεία από τη λίστα των εγκεκριμένων προμηθευτών της την περασμένη εβδομάδα, μετά από έλεγχο που αποκάλυψε παραβιάσεις πολιτικής. Η Comcast ↗ 2.85% δήλωσε ότι η θυγατρική της στον τομέα της διαφημιστικής τεχνολογίας, Beeswax, αφαίρεσε την Discover-Tech «μετά από πρόσφατη δραστηριότητα». Οι διαφημιστικές εταιρείες Vungle και Eskimi διέκοψαν επίσης τη συνεργασία τους με την εταιρεία. Η Discover-Tech, ο διευθύνων σύμβουλός της Dekel Boni και το Al Jazeera δεν απάντησαν σε αιτήματα για σχολιασμό.reuters.com+1

Το Citizen Lab έχει αναφερθεί και στο παρελθόν σε επιθέσεις λογισμικού κατασκοπείας κατά του Al Jazeera. Προηγούμενη έρευνά του είχε διαπιστώσει ότι 36 δημοσιογράφοι και υπάλληλοι του Al Jazeera είχαν υποστεί παραβίαση των τηλεφώνων τους με το λογισμικό Pegasus της NSO Group.nbcnews.com

«Ο τρόπος με τον οποίο λειτουργεί η διαδικτυακή διαφήμιση σήμερα αποτελεί μια συστημική απειλή για την ασφάλεια», δήλωσε ο ερευνητής του Citizen Lab, Wolfie Christl.reuters.com