Zlonamjerni oglasi prikazani su u stotinama osjetljivih mreža, uključujući Pentagon, Međunarodnu agenciju za atomsku energiju i Međunarodni krivični sud, tvrde dvije istraživačke grupe, piše Logično.

WASHINGTON - Izraelska agencija za digitalno oglašavanje Discover-Tech špijunirala je korisnike interneta preko ogromne mreže online oglasa koje je koristila za praćenje meta i pomoć pri hakiranju njihovih uređaja, objavile su u četvrtak dvije istraživačke grupe.

Njene usluge omogućile su izraelskom Candiruu, kompaniji za špijunski softver koju je američka vlada stavila na crnu listu, i drugim izraelskim nadzornim kompanijama pristup reklamnim platformama koje vode Google, Comcast, ruski Yandex i drugi, stoji u odvojenim izvještajima kanadske kibernetičke nadzorne grupe Citizen Lab i njujorške kompanije za sigurnost oglašavanja Confiant.

Izvještaji pokazuju kako online oglašavanje, koje je već dugo predmet zabrinutosti za privatnost, može poslužiti i kao kanal za opsežne špijunske kampanje.

„Način na koji online oglašavanje danas funkcioniše predstavlja sistemsku sigurnosnu prijetnju“, rekao je Wolfie Christl, viši istraživač u Citizen Labu, za Reuters. „Za države, privatni sektor, civilno društvo i sve ostale jednako.“

Discover-Techovi online oglasi, često za obične proizvode poput telefona ili slušalica, dosegli su više od 120.000 web stranica i 75.000 aplikacija kroz različita partnerstva, navodi Citizen Lab.

Korisnike koji su posjetili stranice ili otvorili aplikacije sa zlonamjernim oglasima Discover-Tech je mogao identifikovati i pratiti, a ponekad je pokušavao izvući i telefonske brojeve pojedinih korisnika pametnih telefona, rekli su istraživači. Za špijunažu je bilo dovoljno da se oglas učita na stranici.

Neki oglasi pomogli su pri postavljanju špijunskog softvera kompanije Candiru na korisničke uređaje, navele su obje istraživačke grupe, iako je Confiant rekao da su oglasi koje je povezao s Candiruom bili tek mali dio ukupnog obima Discover-Techa.

Zlonamjerni oglasi prikazani u stotinama osjetljivih mreža

Suosnivač Confianta Jerome Dangu rekao je da Discover-Tech isporučuje najmanje 10 miliona oglasa dnevno širom svijeta te da su aranžmani razmjene podataka, poznati kao podudaranje kolačića (cookie matching), omogućavali praćenje ljudi i izvan dometa vlastitih oglasa.

„Vrlo je vjerovatno da su stotine miliona ljudi bile zahvaćene Discover-Techom“, rekao je Dangu.

Discover-Tech, osnovan 2020. godine, nije odgovorio na poruke ostavljene putem svog kontakt obrasca. Poruka na LinkedInu i e-mailovi poslani njegovom generalnom direktoru Dekelu Boniju također su ostali bez odgovora.

Reutersovi pokušaji da dođu do vlasnika Candirua bili su jednako neuspješni. Američko Ministarstvo trgovine stavilo je Candiru na crnu listu 2021. godine zbog navodne isporuke špijunskog softvera korištenog za zlonamjerno targetiranje vladinih zvaničnika, novinara, aktivista i akademika. Citizen Lab je saopštio da je moćan oblik Candiruovog špijunskog softvera, isporučen preko Discover-Techovih oglasa, korišten za kompromitaciju 45 Windows uređaja na katarskoj televiziji Al Jazeera između 2024. i 2025. godine, što tvrde da su mogli potvrditi jer je ova medijska grupa podijelila svoje mrežne zapise s njima.

U saopštenju je Al Jazeera navela da „osuđuje napade špijunskim softverom usmjerene na brojne njene zaposlenike“ te da preduzima korake za zaštitu svojih radnika i svojih sistema. „Oni koji su odgovorni moraju odgovarati“, poručili su.

Dangu iz Confianta rekao je da su zlonamjerni oglasi prikazani korisnicima u „stotinama mreža u osjetljivim kategorijama“, uključujući Pentagon, Međunarodnu agenciju za atomsku energiju i Međunarodni krivični sud. Neke regije, poput palestinskih teritorija, bile su posebno zasićene oglasima ove izraelske kompanije.

„Odete na gotovo bilo koju stranicu u Palestini, bilo koju stranicu, i nađete Discover-Techov oglas. To im daje vrlo potpunu vidljivost digitalnih aktivnosti cijele jedne zemlje“, rekao je.

Citizen Lab je također saopštio da ima slične dokaze koji pokazuju da su zlonamjerni oglasi prikazivani ljudima u Ujedinjenim nacijama, NATO-u, Evropskoj komisiji i u više od desetak nacionalnih vlada. Druge mreže u kojima su se oglasi pojavljivali uključivale su kompanije povezane sa čipovima poput Nvidije, Sandiska, Broadcoma i Microna, kao i nekoliko medijskih organizacija u Meksiku, Izraelu i Evropi koje nisu identifikovane.

Osim što je identifikovao Candiru i nekoliko drugih dobavljača opreme za nadzor, Citizen Lab je saopštio da je uspio prikupiti određene detalje o tome gdje bi korisnici Discover-Techa mogli biti smješteni, jer je kompanija nenamjerno izložila svoje autentifikacijske zapise na internetu, prikazujući ljude koji se prijavljuju sa IP adresa u Izraelu, Evropi i Zaljevu.

Preduzete mjere protiv Discover-Techa

Discover-Tech je sada izbačen iz dijelova tržišta online oglašavanja. Google je u saopštenju naveo da je sarađivao u istrazi Citizen Laba i Confianta te izbacio Discover-Tech sa svojih reklamnih platformi „zbog sistemskog kršenja naših pravila“.

IAB Europe, evropska asocijacija za digitalni marketing i oglašivački ekosistem, saopštila je putem e-maila da je Discover-Tech suspendovan s njihove liste globalno odobrenih dobavljača prošle sedmice, nakon što je revizija utvrdila kršenja pravila.

Comcastova podružnica za reklamnu tehnologiju Beeswax uklonila je Discover-Tech sa svoje platforme „nakon nedavnih aktivnosti“, saopštio je Comcast. Yandex nije odgovorio na Reutersove poruke u kojima se traži komentar.

Nadzor potaknut oglašavanjem sve se više smatra prijetnjom nacionalnoj sigurnosti. Ranije ove godine Pentagon je saopštio da je primio izvještaje da su američke snage raspoređene u ratnim zonama bile targetirane koristeći podatke o lokaciji koje su prikupile kompanije za reklamnu tehnologiju i brokeri podataka. Vojne jedinice su od tada onemogućile praćenje oglasa na nekim uređajima.

Savjet našim Logičarima. Kako bismo se zaštitili, sav internet saobraćaj vezan za Izrael treba blokirati na sve moguće načine: IP, Firewall, servere, servise…