Εκθέσεις του Citizen Lab και της Confiant αναφέρουν ότι διαφημιστικό δίκτυο της ισραηλινής Discover-Tech χρησιμοποιήθηκε για τον εντοπισμό χρηστών και, σε ορισμένες περιπτώσεις, για την εγκατάσταση λογισμικού κατασκοπείας της Candiru.
Διαφημίσεις της ισραηλινής εταιρείας ψηφιακής διαφήμισης Discover-Tech φέρεται να αξιοποιήθηκαν για την παρακολούθηση χρηστών και τη διευκόλυνση επιθέσεων στις συσκευές τους, σύμφωνα με ξεχωριστές έρευνες του Citizen Lab και της εταιρείας ασφάλειας διαφημίσεων Confiant.
Οι δύο οργανισμοί αναφέρουν ότι οι υπηρεσίες της Discover-Tech συνέδεσαν διαφημιστικές πλατφόρμες, μεταξύ άλλων της Google, της Comcast και της Yandex, με την Candiru και άλλες ισραηλινές εταιρείες παρακολούθησης. Η Candiru έχει ενταχθεί από το υπουργείο Εμπορίου των ΗΠΑ στη «μαύρη λίστα» από το 2021, με την αιτιολογία ότι φέρεται να παρείχε spyware που χρησιμοποιήθηκε σε επιθέσεις κατά κυβερνητικών αξιωματούχων, δημοσιογράφων, ακτιβιστών και ακαδημαϊκών.
Εμβέλεια διαφημίσεων και παρακολούθηση
Το Citizen Lab αναφέρει ότι διαφημίσεις της εταιρείας, οι οποίες συχνά προωθούσαν συνηθισμένα προϊόντα, εμφανίζονταν σε περισσότερους από 120.000 ιστότοπους και 75.000 εφαρμογές. Κατά τους ερευνητές, η φόρτωση μιας διαφήμισης σε ιστότοπο ή εφαρμογή μπορούσε να επιτρέψει τον εντοπισμό και την παρακολούθηση του χρήστη. Σε ορισμένες περιπτώσεις, η Discover-Tech φέρεται επίσης να επιχειρούσε να συλλέξει αριθμούς τηλεφώνου από χρήστες smartphone.
Οι ερευνητικές ομάδες συνέδεσαν ορισμένες διαφημίσεις με την εγκατάσταση λογισμικού της Candiru, διευκρινίζοντας ωστόσο ότι, σύμφωνα με την Confiant, αυτές αποτελούσαν πολύ μικρό μέρος του συνολικού όγκου διαφημίσεων της Discover-Tech. Η Confiant εκτίμησε ότι η εταιρεία διένειμε τουλάχιστον 10 εκατομμύρια διαφημίσεις ημερησίως και ότι οι μηχανισμοί αντιστοίχισης cookies μπορούσαν να επιτρέψουν παρακολούθηση και πέρα από το κοινό που έβλεπε τις διαφημίσεις της. Ο συνιδρυτής της Confiant, Τζερόμ Ντανγκού, δήλωσε ότι ενδέχεται να επηρεάστηκαν εκατοντάδες εκατομμύρια άνθρωποι.
Το Citizen Lab ανέφερε ότι εντόπισε στοιχεία για τη χρήση ισχυρής εκδοχής του spyware της Candiru σε 45 συσκευές Windows στον τηλεοπτικό σταθμό Al Jazeera του Κατάρ, την περίοδο 2024-2025. Η ομάδα είπε ότι επιβεβαίωσε την παραβίαση αφού ο δημοσιογραφικός οργανισμός τής έδωσε πρόσβαση σε αρχεία καταγραφής δικτύου. Σε ανακοίνωσή του, το Al Jazeera καταδίκασε τις επιθέσεις κατά εργαζομένων του και ανέφερε ότι λαμβάνει μέτρα προστασίας των ανθρώπων και των συστημάτων του.
Ο Ντανγκού ανέφερε ότι κακόβουλες διαφημίσεις εμφανίστηκαν σε εκατοντάδες δίκτυα ευαίσθητων οργανισμών, μεταξύ των οποίων το Πεντάγωνο, ο Διεθνής Οργανισμός Ατομικής Ενέργειας και το Διεθνές Ποινικό Δικαστήριο. Το Citizen Lab εντόπισε επίσης διαφημίσεις σε χρήστες που συνδέονται με τα Ηνωμένα Έθνη, το ΝΑΤΟ, την Ευρωπαϊκή Επιτροπή και περισσότερες από δώδεκα εθνικές κυβερνήσεις, καθώς και σε εταιρείες ημιαγωγών και δημοσιογραφικούς οργανισμούς.
Για τα παλαιστινιακά εδάφη, ο Ντανγκού υποστήριξε ότι η συχνότητα των διαφημίσεων της Discover-Tech ήταν ιδιαίτερα υψηλή και ότι αυτό μπορούσε να προσφέρει στην εταιρεία ευρεία εικόνα των ψηφιακών δραστηριοτήτων των χρηστών. Το Citizen Lab ανέφερε ακόμη ότι αρχεία καταγραφής ελέγχου ταυτότητας που εκτέθηκαν στο διαδίκτυο περιείχαν διευθύνσεις IP από το Ισραήλ, την Ευρώπη και τον Κόλπο.
Αποκλεισμοί από διαφημιστικές πλατφόρμες
Η Google δήλωσε ότι συνεργάστηκε με τις ερευνητικές ομάδες και απέκλεισε την Discover-Tech από τις διαφημιστικές πλατφόρμες της, επικαλούμενη συστηματικές παραβιάσεις των πολιτικών της. Η IAB Europe ανακοίνωσε ότι αφαίρεσε την εταιρεία από τον κατάλογο εγκεκριμένων προμηθευτών της, έπειτα από έλεγχο που διαπίστωσε παραβιάσεις. Η Comcast ανέφερε ότι η θυγατρική της Beeswax απέκλεισε επίσης την Discover-Tech από την πλατφόρμα της. Η Yandex δεν απάντησε σε αίτημα για σχόλιο.
Η Discover-Tech, η οποία ιδρύθηκε το 2020, δεν απάντησε σε αιτήματα επικοινωνίας. Οι προσπάθειες του Reuters να επικοινωνήσει με τους ιδιοκτήτες της Candiru επίσης δεν απέδωσαν. Ο ερευνητής του Citizen Lab Γουόλφι Κριστλ χαρακτήρισε το σημερινό μοντέλο διαδικτυακής διαφήμισης συστημικό κίνδυνο για την ασφάλεια κρατών, επιχειρήσεων και της κοινωνίας των πολιτών.
