Έκθεση συνδέει την Discover-Tech με διαφημίσεις που μόλυναν εκατομμύρια συσκευές

Έρευνα του Citizen Lab και της Confiant αναφέρει ότι η ισραηλινή εταιρεία διαφημιστικής τεχνολογίας Discover-Tech χρησιμοποίησε στοχευμένες διαφημίσεις για να εγκαταστήσει κατασκοπευτικό λογισμικό, μεταξύ άλλων σε συσκευές δημοσιογράφων του Al Jazeera.

Κακόβουλες διαφημίσεις που εμφανίζονταν σε εφαρμογές και ιστοσελίδες χρησιμοποιήθηκαν, σύμφωνα με νέα έκθεση, για την εγκατάσταση κατασκοπευτικού λογισμικού σε εκατομμύρια συσκευές ανά τον κόσμο. Η έρευνα αποδίδει τη λειτουργία του δικτύου στην ισραηλινή εταιρεία διαφημιστικής τεχνολογίας Discover-Tech και αναφέρει ότι μεταξύ των στόχων ήταν δημοσιογράφοι του Al Jazeera.

Την έκθεση συνέταξαν το Citizen Lab, ερευνητική ομάδα του Πανεπιστημίου του Τορόντο, και η εταιρεία κυβερνοασφάλειας Confiant. Σύμφωνα με τα ευρήματά τους, η Discover-Tech λειτουργούσε την πλατφόρμα Controlium και αγόραζε κακόβουλες διαφημίσεις, οι οποίες εγκαθιστούσαν λογισμικό της Candiru, ισραηλινής εταιρείας που βρίσκεται στη μαύρη λίστα της κυβέρνησης των ΗΠΑ.

Η έκθεση αναφέρει ότι οι διαφημίσεις εμφανίστηκαν σε περισσότερες από 70.000 εφαρμογές για κινητά και πάνω από 120.000 ιστοσελίδες από τον Μάρτιο έως τον Ιούνιο του 2026. Η μόλυνση μπορούσε να γίνει μόλις φορτωνόταν η διαφήμιση, χωρίς να απαιτείται ενέργεια από τον χρήστη, μέθοδος που περιγράφεται ως επίθεση «μηδενικού κλικ». Οι ερευνητές τη χαρακτηρίζουν ως την πρώτη δημόσια επιβεβαίωση χρήσης στοχευμένων διαφημίσεων για τη διανομή τέτοιου είδους κατασκοπευτικού λογισμικού.

Κατά την ίδια έκθεση, οι διαφημίσεις κατεύθυναν επίσης κρυφά εκατομμύρια συσκευές να επικοινωνήσουν με διακομιστές της Candiru, πιθανότατα για εκτεταμένη παρακολούθηση και συλλογή πληροφοριών. Οι ερευνητές εντόπισαν διαφημίσεις σε υπηρεσίες εθνικής ασφάλειας, υπουργεία Άμυνας, Nato και διεθνή μέσα ενημέρωσης. Δεν βρήκαν, ωστόσο, στοιχεία που να συνδέουν τις επιθέσεις με την ισραηλινή κυβέρνηση.

Στο στόχαστρο δημοσιογράφοι

Το Al Jazeera ανέφερε ότι απευθύνθηκε στο Citizen Lab όταν έγινε στόχος το 2024 και το 2025. Το δίκτυο δήλωσε ότι η στοχοποίηση δημοσιογράφων πλήττει την ελευθερία του Τύπου και το δικαίωμα του κοινού στην ενημέρωση και ζήτησε να λογοδοτήσουν οι υπεύθυνοι.

Το Committee to Protect Journalists (CPJ) κάλεσε κυβερνήσεις και αρμόδιες αρχές να διερευνήσουν τις επιθέσεις, με ιδιαίτερη έμφαση σε εκείνες που αφορούν δημοσιογράφους. Ο Jonathan Rozen, αναπληρωτής διευθυντής έρευνας του CPJ, υποστήριξε ότι οι υποδομές μαζικής παρακολούθησης που συνδέονται με τη διαδικτυακή διαφήμιση χρησιμοποιούνται και για άλλους σκοπούς, δημιουργώντας κινδύνους για τους δημοσιογράφους. Επισήμανε επίσης τα ευρήματα για μόλυνση συσκευών του Al Jazeera μέσω στοχευμένων διαφημίσεων.

Το Al Jazeera έχει αναφέρει ότι τουλάχιστον 12 δημοσιογράφοι και εργαζόμενοί του στα μέσα ενημέρωσης σκοτώθηκαν στη Γάζα από τον Οκτώβριο του 2023. Το 2024, το Ισραήλ πραγματοποίησε έφοδο στα γραφεία του δικτύου στη Ραμάλα, στην κατεχόμενη Δυτική Όχθη, και διέταξε τη διακοπή της λειτουργίας τους. Το δίκτυο καταδίκασε επίσης τη δολοφονία του εικονολήπτη του, Ahmed Wishah, τον Ιούνιο.

Το CPJ έχει αναφέρει ότι από το 2023 το Ισραήλ έχει σκοτώσει περισσότερους από 240 δημοσιογράφους και εργαζόμενους στα μέσα ενημέρωσης, αριθμό μεγαλύτερο από εκείνον που αποδίδει σε οποιαδήποτε άλλη κυβέρνηση. Η Discover-Tech κλήθηκε να σχολιάσει τα ευρήματα.

Άκου ζωντανά Spi8a