Η ισραηλινή εταιρεία ψηφιακής διαφήμισης Discover-Tech φέρεται να κατασκόπευε χρήστες του διαδικτύου μέσω ενός εκτεταμένου δικτύου διαδικτυακών διαφημίσεων, αξιοποιώντας το για τον εντοπισμό στόχων και τη διευκόλυνση παραβιάσεων συσκευών, όπως αποκαλύπτουν δύο ερευνητικές ομάδες. Σύμφωνα με τις ανεξάρτητες εκθέσεις της Citizen Lab και της εταιρείας ασφάλειας διαφημίσεων Confiant, η Discover-Tech παρείχε πρόσβαση σε διαφημιστικές πλατφόρμες – μεταξύ αυτών της Google, της Comcast, της Yandex και άλλων – σε εταιρείες λογισμικού κατασκοπείας, όπως η Candiru, η οποία βρίσκεται στη «μαύρη λίστα» της αμερικανικής κυβέρνησης.
Οι εκθέσεις αναδεικνύουν ότι οι επιχειρήσεις διαδικτυακής διαφήμισης, για τις οποίες υπάρχουν διαχρονικές ανησυχίες σχετικά με την προστασία της ιδιωτικότητας, μπορούν να λειτουργήσουν και ως δίαυλοι για εκτεταμένες επιχειρήσεις κατασκοπείας. Όπως δήλωσε ο Γουόλφι Κριστλ, ανώτερος ερευνητής στο Citizen Lab, «ο τρόπος με τον οποίο λειτουργεί σήμερα η διαδικτυακή διαφήμιση αποτελεί μια συστημική απειλή για την ασφάλεια».
Σύμφωνα με το Citizen Lab, οι διαδικτυακές διαφημίσεις της Discover-Tech έφταναν σε περισσότερους από 120.000 ιστότοπους και 75.000 εφαρμογές, μέσω πολυάριθμων συνεργασιών. Οι χρήστες που επισκέπτονταν ιστότοπους ή χρησιμοποιούσαν εφαρμογές με κακόβουλες διαφημίσεις μπορούσαν να εντοπιστούν και να παρακολουθηθούν, ενώ σε ορισμένες περιπτώσεις γινόταν προσπάθεια εξαγωγής αριθμών τηλεφώνου από χρήστες smartphone.
Οι ερευνητικές ομάδες επισημαίνουν ότι ορισμένες διαφημίσεις αξιοποιήθηκαν για την εγκατάσταση λογισμικού κατασκοπείας της Candiru σε συσκευές χρηστών, αν και η Confiant διευκρινίζει πως αυτό αφορούσε ένα ελάχιστο μέρος του συνολικού όγκου διαφημίσεων της Discover-Tech.
Ο συνιδρυτής της Confiant, Τζερόμ Ντανγκού, ανέφερε ότι η Discover-Tech διοχέτευε τουλάχιστον 10 εκατομμύρια διαφημίσεις ημερησίως παγκοσμίως, με τις ρυθμίσεις κοινής χρήσης δεδομένων να επιτρέπουν στην εταιρεία να παρακολουθεί άτομα ακόμα και εκτός της άμεσης εμβέλειας των διαφημίσεών της. Ο Ντανγκού εκτίμησε ότι εκατοντάδες εκατομμύρια άνθρωποι ενδέχεται να έχουν επηρεαστεί.
Η Discover-Tech, που ιδρύθηκε το 2020, δεν απάντησε σε αιτήματα για σχολιασμό. Το ίδιο συνέβη και με τους ιδιοκτήτες της Candiru, παρά τις προσπάθειες επικοινωνίας.
Το υπουργείο Εμπορίου των ΗΠΑ είχε συμπεριλάβει την Candiru στη «μαύρη λίστα» το 2021, λόγω της φερόμενης παροχής λογισμικού κατασκοπείας για κακόβουλες επιθέσεις κατά κυβερνητικών αξιωματούχων, δημοσιογράφων, ακτιβιστών και ακαδημαϊκών.
Το Citizen Lab αποκάλυψε ότι μια ισχυρή εκδοχή του λογισμικού της Candiru, μεταδόθηκε μέσω διαφημίσεων της Discover-Tech και χρησιμοποιήθηκε για την παραβίαση 45 συσκευών Windows στον τηλεοπτικό σταθμό Al Jazeera του Κατάρ, την περίοδο 2024-2025. Το γεγονός επιβεβαιώθηκε από αρχεία καταγραφής δικτύου που δόθηκαν στην ερευνητική ομάδα.
Το Al Jazeera, σε ανακοίνωσή του, καταδίκασε τις επιθέσεις με λογισμικό κατασκοπείας που στοχοποίησαν μέλη του προσωπικού του και επισήμανε τη λήψη μέτρων για την προστασία των εργαζομένων και των συστημάτων του.
Σύμφωνα με την Confiant, κακόβουλες διαφημίσεις εμφανίστηκαν σε χρήστες σε εκατοντάδες ευαίσθητα δίκτυα, συμπεριλαμβανομένων του Πενταγώνου, του Διεθνούς Οργανισμού Ατομικής Ενέργειας και του Διεθνούς Ποινικού Δικαστηρίου, ενώ σε περιοχές όπως τα παλαιστινιακά εδάφη, η παρουσία διαφημίσεων της Discover-Tech ήταν ιδιαίτερα έντονη.
Το Citizen Lab αναφέρει πως υπάρχουν στοιχεία για εμφάνιση κακόβουλων διαφημίσεων και σε άτομα που συνδέονται με τα Ηνωμένα Έθνη, το ΝΑΤΟ, την Ευρωπαϊκή Επιτροπή και περισσότερες από δώδεκα εθνικές κυβερνήσεις. Επιπλέον, διαφημίσεις εντοπίστηκαν σε δίκτυα εταιρειών του κλάδου ημιαγωγών, όπως Nvidia, Sandisk, Broadcom και Micron, καθώς και σε δημοσιογραφικούς οργανισμούς σε Μεξικό, Ισραήλ και Ευρώπη.
Το Citizen Lab κατάφερε να αντλήσει πληροφορίες για το πού ενδέχεται να βρίσκονται οι χρήστες της Discover-Tech, καθώς η εταιρεία εξέθεσε κατά λάθος αρχεία καταγραφής ελέγχου ταυτότητας στο διαδίκτυο, αποκαλύπτοντας συνδέσεις από διευθύνσεις IP στο Ισραήλ, την Ευρώπη και τον Κόλπο.
Αποκλεισμός της Discover-Tech από διαφημιστικές πλατφόρμες
Η Discover-Tech απομακρύνεται πλέον από συγκεκριμένα τμήματα της αγοράς διαδικτυακών διαφημίσεων. Η Google ανακοίνωσε ότι συνεργάστηκε με τις ερευνητικές ομάδες και απέκλεισε την Discover-Tech από τις πλατφόρμες της, επικαλούμενη «συστηματική παραβίαση των πολιτικών μας».
Η IAB Europe, ο ευρωπαϊκός φορέας του ψηφιακού μάρκετινγκ, αφαίρεσε την Discover-Tech από τον κατάλογο των εγκεκριμένων προμηθευτών, μετά από έλεγχο που εντόπισε παραβιάσεις πολιτικών. Η Beeswax, θυγατρική της Comcast, επίσης απέκλεισε την εταιρεία από την πλατφόρμα της. Η Yandex δεν απάντησε σε σχετικό αίτημα για σχόλιο.
Η παρακολούθηση χρηστών για διαφημιστικούς σκοπούς αντιμετωπίζεται όλο και περισσότερο ως απειλή για την εθνική ασφάλεια. Νωρίτερα φέτος, το Πεντάγωνο ανακοίνωσε ότι αμερικανικές δυνάμεις στοχοποιήθηκαν μέσω δεδομένων τοποθεσίας που είχαν συλλεχθεί από εταιρείες διαφημίσεων και μεσίτες δεδομένων, οδηγώντας σε μέτρα απενεργοποίησης της παρακολούθησης σε ορισμένες συσκευές.
Ακολουθήστε το Business Daily στο Google news