Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

citizenlab.ca+1:theglobeandmail.com+1:citizenlab.ca+1:Հետազոտողներն ասում են, որ իսրայելական գովազդային ընկերությունը սովորական առցանց գովազդները վերածել է կառավարական մակարդակի լրտեսական ծրագրերի առաքման համակարգի, և որ այն օգտագործվել է քաթարական Al Jazeera հեռուստաընկերության սարքերը կոտրելու համար: Տորոնտոյի համալսարանի Citizen Lab-ը զեկույցը հրապարակել է հինգշաբթի՝ հոկտեմբերի 15-ին: Այն տեխնիկան անվանում է «AdFection» և բնութագրում որպես «թիրախային գովազդների միջոցով առաքված առանց սեղմման վարձու լրտեսական ծրագրի առաջին հրապարակային հաստատում»: Citizen Lab-ը հայտնել է, որ «բարձր վստահությամբ» կապել է 2024 և 2025 թվականներին Al Jazeera-ի առնվազն 45 սարքերի վրա հարձակումները Candiru-ի կողմից ստեղծված և Discover-Tech-ի գովազդների միջոցով առաքված լրտեսական ծրագրերի հետ:reuters.com
Discover-Tech-ը գործարկում է Controlium անունով հարթակ, որը թույլ է տալիս իր լրտեսական գործընկերներին նույնականացնել մարդկանց, մատնահետքեր վերցնել նրանց սարքերից և ավտոմատ կերպով վարակել դրանք գովազդի բեռնման պահին: Զոհերը ստիպված չեն եղել ոչինչ սեղմել: Նրանք պարզապես պետք է այցելեին կայք խոցելի համակարգչով և տեսնեին գովազդը: Citizen Lab-ը հայտնել է, որ կարող է հաստատել 45 Windows սարքերի վարակումը, քանի որ Al Jazeera-ն կիսվել է իր ցանցային մատյաններով: 72-էջանոց զեկույցում ասվում է, որ Candiru-ն վերանվանվել է Integrity Labs այն բանից հետո, երբ ամերիկյան ընկերությունը գնել է այն: ԱՄՆ Առևտրի նախարարությունը 2021 թվականին սև ցուցակում է ներառել Candiru-ն: Հետազոտողները նշել են, որ լրտեսական ծրագրեր արտադրող երկրորդ ընկերությունը՝ Bindecy-ն, նույնպես օգտագործել է հարթակը:reuters.com+4
Հետազոտողները վերլուծել են գովազդային աճուրդների մոտ չորս միլիարդ գրառում: Նրանք պարզել են, որ Discover-Tech-ի գովազդները չորս ամսվա ընթացքում հայտնվել են գրեթե 200,000 կայքերում, ինչպես նաև Android և iOS հավելվածներում: Գովազդային անվտանգության Confiant ընկերության համահիմնադիր Ժերոմ Դանգին ասել է, որ ընկերությունը օրական առնվազն 10 միլիոն գովազդ է ուղարկել և որ «շատ հավանական է, որ հարյուրավոր միլիոնավոր մարդիկ առնչվել են Discover-Tech-ին»: Confiant-ը գովազդները հայտնաբերել է Պենտագոնի, Ատոմային էներգիայի միջազգային գործակալության և Միջազգային քրեական դատարանի ցանցերում: Այնուամենայնիվ, նշվել է, որ ցանցում գովազդ տեսնելը չի նշանակում, որ այդ կազմակերպությունը թիրախ է եղել:nbcnews.com+2
Google Alphabet Inc.-ը հայտնել է, որ օգնել է հետաքննությանը և հեռացրել է Discover-Tech-ին իր գովազդային հարթակներից «մեր քաղաքականությունը համակարգված խախտելու համար»: IAB Europe-ը հայտնել է, որ անցյալ շաբաթ աուդիտից հետո, որը բացահայտել է քաղաքականության խախտումներ, հեռացրել է ընկերությանը հաստատված վաճառողների ցանկից: Comcast-ը հայտնել է, որ իր գովազդային տեխնոլոգիաների դուստր ձեռնարկությունը՝ Beeswax-ը, հեռացրել է Discover-Tech-ին «վերջին գործունեությունից հետո»: Vungle և Eskimi գովազդային ընկերությունները նույնպես խզել են կապերը ընկերության հետ: Discover-Tech-ը, դրա գլխավոր գործադիր տնօրեն Դեկել Բոնին և Al Jazeera-ն չեն պատասխանել մեկնաբանության խնդրանքներին:reuters.com+1
Citizen Lab-ը նախկինում ևս հայտնել է Al Jazeera-ի դեմ լրտեսական հարձակումների մասին: Նրա նախորդ հետազոտությունը պարզել էր, որ Al Jazeera-ի 36 լրագրողների և աշխատակիցների հեռախոսները կոտրվել են NSO Group-ի Pegasus լրտեսական ծրագրով:nbcnews.com
«Այն, թե ինչպես է այսօր աշխատում առցանց գովազդը, համակարգային անվտանգության սպառնալիք է», — ասել է Citizen Lab-ի հետազոտող Վոլֆի Քրիստլը:reuters.com