Ισραηλινή διαφημιστική εταιρεία φύτευε λογισμικό παρακολούθησης στο Διαδίκτυο – «Εκατοντάδες εκατομμύρια χρήστες» εκτέθηκαν σε ιούς

Η ισραηλινή εταιρεία ψηφιακής διαφήμισης Discover-Tech μόλυνε εκατοντάδες χιλιάδες ιστοσελίδες με κακόβουλο λογισμικό παρακολούθησης, ανακοίνωσαν την Πέμπτη δύο ανεξάρτητες ερευνητικές ομάδας. Όπως ανέφεραν, μολυσμένες διαφημίσεις προβλήθηκαν «σε όλες» τις παλαιστινιακές ιστοσελίδες και πρόσωπα της Ευρωπαϊκής Επιτροπής.

Πέρα από τις δικές τις επιχειρήσεις παρακολούθησης, η Discover Tech έδινε επίσης σε ισραηλινές εταιρείες κατασκοπείας όπως η Candiru πρόσβαση στις διαφημιστικές πλατφόρμες της Google, της Comcast και της ρωσικής Yandex μεταξύ άλλων, σύμφωνα με τις εκθέσεις του εργαστηρίου Citizen Lab στο Πανεπιστήμιο του Τορόντο και της εταιρείας ασφάλειας διαδικτυακής διαφήμισης Confiant, με έδρα τη Νέα Υόρκη.

Οι εκθέσεις, σχολιάζει το Reuters, δείχνουν ότι ο κλάδος της διαδικτυακής διαφήμισης, ο οποίος εδώ και χρόνια προκαλεί ανησυχίες για την προστασία της ιδιωτικής ζωής, μπορεί να χρησιμοποιηθεί και ως δίαυλος για εκτεταμένες επιχειρήσεις κατασκοπείας.

«Αν μπεις σχεδόν σε οποιονδήποτε ιστότοπο στην Παλαιστίνη -κυριολεκτικά σε οποιονδήποτε- βρίσκεις διαφημίσεις της Discover-Tech»

«Ο τρόπος με τον οποίο λειτουργεί σήμερα η διαδικτυακή διαφήμιση αποτελεί συστημική απειλή για την ασφάλεια», δήλωσε στο πρακτορείο ο Βόλφι Κριστλ, ανώτερος ερευνητής του Citizen Lab. «Και αυτό αφορά εξίσου τα κράτη, τον ιδιωτικό τομέα, την κοινωνία των πολιτών και όλους τους υπόλοιπους».

Εκατομμύρια διαφημίσεις σε χιλιάδες ιστοσελίδες

Οι διαδικτυακές διαφημίσεις της Discover-Tech —συχνά για συνηθισμένα προϊόντα, όπως κινητά τηλέφωνα ή ασύρματα ακουστικά— εμφανίζονταν, μέσω των συνεργασιών της εταιρείας, σε περισσότερους από 120.000 ιστότοπους και 75.000 εφαρμογές, σύμφωνα με το Citizen Lab.

Η Discover-Tech μπορούσε να εντοπίζει και να παρακολουθεί χρήστες που επισκέπτονταν ιστοσελίδες ή χρησιμοποιούσαν εφαρμογές στις οποίες προβάλλονταν οι κακόβουλες διαφημίσεις.

Για την ενεργοποίηση της παρακολούθησης, αρκούσε απλώς να φορτωθεί η διαφήμιση σε μια ιστοσελίδα.

Ορισμένες από τις διαφημίσεις χρησιμοποιούνταν για να διευκολύνουν την εγκατάσταση κατασκοπευτικού λογισμικού της Candiru στις συσκευές χρηστών, σύμφωνα και με τις δύο ερευνητικές ομάδες. Η Confiant διευκρίνισε, ωστόσο, ότι οι διαφημίσεις που συνέδεσε με την Candiru αποτελούσαν ένα μικρό μέρος της συνολικής δραστηριότητας της Discover-Tech.

Ο συνιδρυτής της Confiant, Ζερόμ Ντανγκί, δήλωσε ότι στο Reuters η Discover-Tech διοχέτευε καθημερινά τουλάχιστον 10 εκατομμύρια διαφημίσεις σε όλο τον κόσμο και ότι χρησιμοποιούσε συμφωνίες ανταλλαγής δεδομένων —το λεγόμενο cookie matching— για να παρακολουθεί χρήστες ακόμη και πέρα από τα σημεία όπου εμφανίζονταν οι δικές της διαφημίσεις.

«Είναι πολύ πιθανό ότι εκατοντάδες εκατομμύρια άνθρωποι εκτέθηκαν τρόπο στη δραστηριότητα της Discover-Tech», δήλωσε ο Ντανγκί.

Από το 2021, η Candiru βρίσκεται σε μαύρη λίστα του αμερικανικού Πενταγώνου για τη χρήση λογισμικού παρακολούθησης που έβαζε στο στόχαστρο κυβερνητικούς αξιωματούχους, δημοσιογράφους, ακτιβιστές και ακαδημαϊκούς.

Πληθώρα στόχων

Σύμφωνα με το Citizen Lab, ισχυρό κατασκοπευτικό λογισμικό της Candiru, το οποίο διοχετευόταν μέσω διαφημίσεων της Discover-Tech, παραβίασε 45 υπολογιστές Windows του καταριανού τηλεοπτικού δικτύου Al Jazeera την περίοδο 2024-2025.

Το εργαστήριο ανέφερε πως διαθέτει ενδείξεις ότι οι κακόβουλες διαφημίσεις είχαν εμφανιστεί σε χρήστες του ΟΗΕ, του ΝΑΤΟ, της Ευρωπαϊκής Επιτροπής και περισσότερων από δώδεκα εθνικών κυβερνήσεων.

Ο Ντανγκί της Confiant δήλωσε ότι οι κακόβουλες διαφημίσεις είχαν εμφανιστεί σε χρήστες «εκατοντάδων δικτύων που ανήκουν σε ευαίσθητους οργανισμούς», μεταξύ των οποίων το Πεντάγωνο, ο Διεθνής Οργανισμός Ατομικής Ενέργειας και το Διεθνές Ποινικό Δικαστήριο. Πρόσθεσε ότι σε ορισμένες περιοχές, όπως τα Παλαιστινιακά Εδάφη, η παρουσία των διαφημίσεων της ισραηλινής εταιρείας ήταν ιδιαίτερα εκτεταμένη.

«Αν μπεις σχεδόν σε οποιονδήποτε ιστότοπο στην Παλαιστίνη —κυριολεκτικά σε οποιονδήποτε—βρίσκεις διαφημίσεις της Discover-Tech. Αυτό τους προσφέρει σχεδόν πλήρη εικόνα της ψηφιακής δραστηριότητας μιας ολόκληρης χώρας», είπε.

Η Discover-Tech βρίσκεται πλέον αντιμέτωπη με αποκλεισμό από τμήματα της αγοράς διαδικτυακής διαφήμισης.

Η Google ανέφερε ότι συνεργάστηκε με το Citizen Lab και την Confiant για τις έρευνές τους και απέκλεισε τη Discover-Tech από τις διαφημιστικές της πλατφόρμες, επειδή «παραβίαζε συστηματικά τις πολιτικές μας».

Η IAB Europe, η ευρωπαϊκή ένωση που εκπροσωπεί το οικοσύστημα του ψηφιακού μάρκετινγκ και της διαφήμισης, ανέφερε μέσω email ότι την περασμένη εβδομάδα αφαίρεσε τη Discover-Tech από τον κατάλογο των εγκεκριμένων προμηθευτών της σε παγκόσμιο επίπεδο, έπειτα από έλεγχο που εντόπισε παραβιάσεις των κανόνων της.

Η Beeswax, θυγατρική της Comcast στον χώρο της διαφημιστικής τεχνολογίας, αφαίρεσε τη Discover-Tech από την πλατφόρμα της «έπειτα από πρόσφατη δραστηριότητα», όπως ανέφερε η Comcast σε ανακοίνωσή της.

Η παρακολούθηση μέσω του οικοσυστήματος διαδικτυακής διαφήμισης αντιμετωπίζεται ολοένα και περισσότερο ως απειλή για την εθνική ασφάλεια.

Νωρίτερα φέτος, το Πεντάγωνο ανακοίνωσε ότι είχε λάβει αναφορές σύμφωνα με τις οποίες αμερικανικές δυνάμεις που είχαν αναπτυχθεί σε εμπόλεμες ζώνες είχαν στοχοποιηθεί με τη χρήση δεδομένων γεωεντοπισμού που είχαν συλλεχθεί από εταιρείες διαφημιστικής τεχνολογίας και μεσίτες δεδομένων.

Έκτοτε, κλάδοι των αμερικανικών ενόπλων δυνάμεων έχουν απενεργοποιήσει τη διαφημιστική παρακολούθηση σε ορισμένες συσκευές.

in.gr