„Citizen Lab“ susieja Izraelio reklamos įmonę su „Al Jazeera“ įsilaužimais

Tyrėjai teigia, kad Izraelio reklamos įmonė pavertė įprastas internetines reklamas vyriausybinio lygio šnipinėjimo programinės įrangos platinimo sistema ir kad ji buvo naudojama įsilaužti į Kataro transliuotojo „Al Jazeera“ įrenginius. Toronto universiteto „Citizen Lab“ ataskaitą paskelbė ketvirtadienį, spalio 15 d. Joje ši technika vadinama „AdFection“ ir apibūdinama kaip „pirmasis viešas patvirtinimas apie nulinio paspaudimo samdomą šnipinėjimo programinę įrangą, platinamą per tikslines reklamas“. „Citizen Lab“ teigė, kad „su dideliu pasitikėjimu“ sieja 2024 ir 2025 metais įvykdytas atakas prieš mažiausiai 45 „Al Jazeera“ įrenginius su „Candiru“ sukurta šnipinėjimo programine įranga, platinama per „Discover-Tech“ reklamas.reuters.com

Kaip veikė atakos

„Discover-Tech“ valdo platformą „Controlium“, kuri leidžia jos šnipinėjimo partneriams identifikuoti žmones, nuskaityti jų įrenginius ir automatiškai juos užkrėsti tą akimirką, kai įkeliama reklama. Aukoms nereikėjo nieko spausti. Jos turėjo tik apsilankyti svetainėje naudodamos pažeidžiamą kompiuterį ir pamatyti reklamą. „Citizen Lab“ teigė galinti patvirtinti, kad 45 „Windows“ įrenginiai buvo pažeisti, nes „Al Jazeera“ pasidalijo savo tinklo žurnalais. 72 puslapių ataskaitoje teigiama, kad „Candiru“ buvo pervadinta į „Integrity Labs“ po to, kai ją įsigijo JAV įmonė. JAV prekybos departamentas 2021 metais įtraukė „Candiru“ į juodąjį sąrašą. Tyrėjai teigė, kad platforma taip pat naudojosi antra šnipinėjimo programinės įrangos kūrėja „Bindecy“.reuters.com+4

Reklamos pasiekė beveik 200 000 svetainių ir programėlių

Tyrėjai išanalizavo apie keturis milijardus reklamos siūlymo įrašų. Jie nustatė, kad „Discover-Tech“ reklamos per keturis mėnesius buvo rodomos beveik 200 000 svetainių bei „Android“ ir „iOS“ programėlių. Jerome'as Dangu, reklamos saugumo įmonės „Confiant“ vienas iš įkūrėjų, teigė, kad įmonė per dieną išsiųsdavo bent 10 milijonų reklamų ir kad „labai tikėtina, jog šimtai milijonų žmonių susidūrė su „Discover-Tech““. „Confiant“ aptiko reklamų Pentagono, Tarptautinės atominės energijos agentūros ir Tarptautinio baudžiamojo teismo tinkluose. Tačiau teigiama, kad reklamos pamatymas tinkle nereiškia, jog organizacija buvo taikinys.nbcnews.com+2

Reklamos pramonė nutraukia ryšius

„Google Alphabet Inc. ↗ 0.37%“ pranešė, kad padėjo atliekant tyrimą ir pašalino „Discover-Tech“ iš savo reklamos platformų „už sistemingą mūsų politikos pažeidinėjimą“. IAB Europe pranešė, kad praėjusią savaitę pašalino įmonę iš patvirtintų pardavėjų sąrašo po to, kai auditas nustatė politikos pažeidimų. „Comcast ↗ 3.42%“ pranešė, kad jos reklamos technologijų dukterinė įmonė „Beeswax“ pašalino „Discover-Tech“ „po pastarosios veiklos“. Reklamos įmonės „Vungle“ ir „Eskimi“ taip pat nutraukė ryšius su įmone. „Discover-Tech“, jos generalinis direktorius Dekelis Boni ir „Al Jazeera“ į prašymus pakomentuoti neatsakė.reuters.com+1

„Citizen Lab“ jau anksčiau pranešė apie šnipinėjimo programinės įrangos atakas prieš „Al Jazeera“. Ankstesni tyrimai parodė, kad 36 „Al Jazeera“ žurnalistų ir darbuotojų telefonai buvo įsilaužti naudojant „NSO Group“ „Pegasus“ šnipinėjimo programinę įrangą.nbcnews.com

„Tai, kaip šiandien veikia internetinė reklama, yra sisteminė saugumo grėsmė“, – sakė „Citizen Lab“ tyrėjas Wolfie Christl.reuters.com