Израелската агенция за дигитална реклама Discover-Tech е шпионирала интернет потребители чрез мащабна мрежа от онлайн реклами, използвана за проследяване на конкретни цели и подпомагане на хакерски атаки срещу техните устройства. Това съобщиха две изследователски групи, предаде "Ройтерс".
Услугите на компанията са осигурявали достъп до рекламни платформи - управлявани от Google, Comcast, руската Yandex и други - на израелската фирма за шпионски софтуер Candiru, която е в "черния списък" на правителството на САЩ, както и на други израелски фирми за наблюдение. Това става ясно от отделни доклади на канадската организация за киберсигурност Citizen Lab и базираната в Ню Йорк фирма за сигурност на рекламата Confiant.
"Начинът, по който функционира онлайн рекламата днес, представлява системна заплаха за сигурността. За държавите, частния сектор, гражданското общество и всички останали", заяви Улфи Кристл, старши изследовател в Citizen Lab.
Според Citizen Lab онлайн рекламите на Discover-Tech - често представящи обикновени продукти като телефони или слушалки - са достигнали до над 120 000 уебсайта и 75 000 приложения чрез различни партньорства на компанията.
Изследователите посочват, че потребителите, посетили сайтове или използвали приложения с въпросните злонамерени реклами, са могли да бъдат идентифицирани и проследени от Discover-Tech. В някои случаи компанията се е опитвала да извлече и телефонните номера на потребителите на смартфони. За осъществяването на шпионажа е било достатъчно рекламите просто да се заредят на съответния уебсайт.
Двете изследователски групи отбелязват, че някои от рекламите са били използвани за инсталиране на шпионски софтуер от Candiru върху устройствата на потребителите. От Confiant уточняват, че рекламите, които свързват с Candiru, представляват съвсем малка част от общия обем реклами на Discover-Tech.
По думите на Джером Дангу, съосновател на компанията Confiant, Discover-Tech е разпространявала поне 10 милиона реклами дневно по целия свят. Според него чрез механизми за споделяне на данни - известни като "съпоставяне на бисквитки" (cookie matching) - компанията е успявала да проследява потребители дори извън обхвата на собствените си реклами.
"Много вероятно е стотици милиони хора да са били засегнати от дейността на Discover-Tech", смята Дангу.
През 2021 г. Министерството на търговията на САЩ включи Candiru в "черния списък" заради предполагаемо предоставяне на шпионски софтуер, използван за злонамерени атаки срещу държавни служители, журналисти, активисти и учени.
От Citizen Lab заявиха, че мощна версия на шпионския софтуер Candiru, разпространявана чрез реклами на компанията Discover-Tech, е била използвана за компрометиране на 45 устройства с операционна система Windows в катарската медийна група Al Jazeera в периода между 2024 и 2025 г. От организацията уточняват, че са потвърдили този факт, след като медийната група им е предоставила достъп до своите мрежови логове.
Джером Дангу посочи, че злонамерените реклами са били показвани на потребители в "стотици мрежи в чувствителни сфери", включително в Пентагона, Международната агенция за атомна енергия и Международния наказателен съд. Той добави, че някои региони, като например палестинските територии, са били особено силно наситени с реклами на израелската фирма.
"Ако влезете в почти всеки сайт в Палестина - буквално всеки - ще попаднете на реклама на Discover-Tech. Това им осигурява изключително детайлна видимост върху дигиталната активност на цяла една държава", заяви той.
От Citizen Lab съобщиха още, че разполагат с подобни доказателства, показващи, че злонамерените реклами са били показвани на служители в ООН, НАТО, Европейската комисия, както и в държавните структури на повече от дузина други страни. Рекламите са се появявали и в мрежите на компании от сектора на полупроводниците, като Nvidia, Sandisk, Broadcom и Micron, както и в няколко медийни организации в Мексико, Израел и Европа, които не са назовани.
Освен че идентифицира Candiru и още няколко доставчици на инструменти за наблюдение, Citizen Lab съобщи, че е успяла да събере информация за това къде може да се намират потребителите на Discover-Tech, тъй като фирмата неволно е изложила своите регистрационни файлове за удостоверяване в интернет. Те показват влизания в системата от IP адреси в Израел, Европа и района на Персийския залив.
В момента Discover-Tech бива изключвана от части на пазара за онлайн реклама.
В свое изявление Google посочи, че е сътрудничила на разследването на Citizen Lab и Confiant и е премахнала Discover-Tech от своите рекламни платформи "поради системно нарушаване на нашите политики".
IAB Europe - европейската асоциация за екосистемата на дигиталния маркетинг и рекламата - съобщи по имейл, че миналата седмица Discover-Tech е била извадена от списъка на одобрените в световен мащаб доставчици, след като одит е установил нарушения на правилата.
Beeswax, дъщерното дружество на Comcast за рекламни технологии, премахна Discover-Tech от платформата си "вследствие на скорошни действия", се казва в изявление на Comcast.
Наблюдението, задвижвано от рекламната индустрия, все по-често се разглежда като заплаха за националната сигурност. По-рано тази година Пентагонът съобщи, че е получил сведения, според които американски военни части, разположени в зони на военни действия, са били взети на прицел чрез използване на данни за местоположението - събрани от компании в сферата на рекламните технологии и от търговци на данни. Впоследствие отделни клонове на въоръжените сили деактивираха проследяването с рекламна цел на някои от своите устройства.
USD
CHF
GBP
