Izraelska kompanija špijunirala milione ljudi putem običnih internet oglasa

Izraelska kompanija Discover-Tech koristila je široku mrežu internetskih oglasa za praćenje korisnika širom svijeta i omogućavanje hakerskih napada na njihove uređaje, pokazala su istraživanja dvije organizacije koje se bave cyber sigurnošću. Operacija je obuhvatila desetine hiljada internetskih stranica i mobilnih aplikacija, a prema procjenama istraživača, njenim djelovanjem potencijalno su bile obuhvaćene stotine miliona ljudi. Posebno zabrinjava činjenica da korisnici nisu morali kliknuti na oglas kako bi postali predmet praćenja.

Kanadska istraživačka organizacija Citizen Lab i američka kompanija Confiant objavile su 15. oktobra rezultate odvojenih istraživanja koja pokazuju kako se infrastruktura digitalnog oglašavanja može zloupotrijebiti za špijunažu velikih razmjera, prenosi Reuters. Prema njihovim nalazima, Discover-Tech, izraelska agencija za digitalno oglašavanje osnovana 2020. godine, omogućavala je proizvođačima špijunskog softvera pristup velikim oglašivačkim platformama, među kojima su Google, Comcast i ruski Yandex. Među kompanijama koje su koristile te mogućnosti bila je i izraelska firma Candiru, koju su američke vlasti ranije stavile na crnu listu zbog navodnog omogućavanja nezakonitog nadzora.

Šta se dešava?Izrael prijavljuje "ekstremne vojne manevre" u Iranu, vojska na nogama

Za špijuniranje bio dovoljan samo prikaz oglasa

Oglasi kompanije Discover-Tech često su izgledali potpuno uobičajeno i reklamirali proizvode poput mobilnih telefona ili slušalica. Međutim, istraživači su utvrdili da su mogli služiti za prepoznavanje korisnika, praćenje njihovih aktivnosti i prikupljanje podataka o uređajima. Za takvu vrstu nadzora nije bilo potrebno otvoriti sumnjivu poveznicu niti preuzeti bilo kakvu datoteku, jer je bilo dovoljno da se oglas učita na internetskoj stranici ili u aplikaciji. U određenim slučajevima sistem je pokušavao doći i do telefonskih brojeva korisnika pametnih telefona.

Pojedini oglasi korišteni su i za omogućavanje instaliranja špijunskog softvera Candiru na uređaje odabranih meta. Ipak, istraživači Confianta naglasili su da su oglasi povezani s takvim napadima predstavljali veoma mali dio ukupnog oglašavanja kompanije Discover-Tech. Wolfie Christl, viši istraživač Citizen Laba, upozorio je da način funkcioniranja današnjeg internetskog oglašavanja predstavlja sistemsku sigurnosnu prijetnju državama, privatnom sektoru, civilnom društvu i svim ostalim korisnicima.

Oglasi se pojavili na više od 120.000 internetskih stranica

Prema podacima Citizen Laba, oglasi Discover-Techa putem različitih poslovnih partnerstava dospjeli su na više od 120.000 internetskih stranica i 75.000 mobilnih aplikacija. Jerome Dangu, suosnivač kompanije Confiant, naveo je da je izraelska firma svakodnevno distribuirala najmanje deset miliona oglasa širom svijeta. Pored toga, koristila je mehanizme razmjene podataka između oglašivačkih sistema, poznate kao cookie matching, koji omogućavaju praćenje korisnika čak i izvan stranica na kojima su se oglasi neposredno prikazivali.

Dangu procjenjuje da su aktivnosti Discover-Techa vrlo vjerovatno obuhvatile stotine miliona ljudi. Prema njegovim riječima, sporni oglasi pojavljivali su se u stotinama osjetljivih mreža, uključujući one povezane s američkim Pentagonom, Međunarodnom agencijom za atomsku energiju i Međunarodnim krivičnim sudom. Citizen Lab pronašao je slične dokaze o prikazivanju oglasa korisnicima u mrežama Ujedinjenih naroda, NATO-a, Evropske komisije i više od deset nacionalnih vlada.

Među organizacijama čije su mreže također bile obuhvaćene nalazile su se tehnološke kompanije Nvidia, Sandisk, Broadcom i Micron, kao i nekoliko neimenovanih medijskih organizacija u Meksiku, Izraelu i Evropi. Posebno intenzivno prisustvo oglasa istraživači su zabilježili na palestinskim teritorijama, gdje su se, prema Danguovim riječima, mogli pronaći na gotovo svakoj analiziranoj internetskoj stranici. Takva rasprostranjenost, kako je objasnio, omogućavala je kompaniji veoma detaljan uvid u digitalne aktivnosti korisnika na području gotovo cijele zemlje.

Špijunski softver otkriven na 45 uređaja Al Jazeere

Jedan od najkonkretnijih dokaza o korištenju ove tehnologije za hakerske napade pronađen je u katarskoj medijskoj kući Al Jazeera. Citizen Lab je, analizirajući mrežne zapise koje je ova organizacija ustupila istraživačima, utvrdio da je između 2024. i 2025. godine naprednim špijunskim softverom Candiru kompromitirano 45 uređaja s operativnim sistemom Windows.

Al Jazeera je potvrdila da su njeni zaposlenici bili meta špijunskih napada te saopćila da poduzima mjere za zaštitu osoblja i informatičkih sistema. Iz ove medijske kuće osudili su napade i poručili da odgovorni moraju snositi posljedice. Candiru se nalazi na američkoj crnoj listi od 2021. godine, kada ga je Ministarstvo trgovine SAD-a sankcioniralo zbog navodnog isporučivanja špijunskog softvera korištenog za zlonamjerno praćenje državnih zvaničnika, novinara, aktivista i akademskih radnika.

Istraživači su uspjeli identificirati još nekoliko izraelskih kompanija koje se bave tehnologijama nadzora. Dodatne informacije o mogućim lokacijama korisnika Discover-Techovih usluga otkrivene su nakon što je kompanija nenamjerno učinila javno dostupnim zapise o prijavljivanju u svoj sistem. Ti podaci pokazivali su pristupanje s IP adresa u Izraelu, Evropi i zemljama Zaljeva.

Google i druge kompanije počele prekidati saradnju

Nakon objavljivanja rezultata istraživanja uslijedile su mjere protiv kompanije Discover-Tech, kojoj je pristup dijelu međunarodnog tržišta digitalnog oglašavanja već ograničen. Google je saopćio da je sarađivao s istraživačima Citizen Laba i Confianta te da je Discover-Tech uklonio sa svojih oglašivačkih platformi zbog sistematskog kršenja pravila.

Evropsko udruženje industrije digitalnog marketinga i oglašavanja IAB Europe potvrdilo je da je Discover-Tech prethodne sedmice suspendiran s liste globalno odobrenih dobavljača, nakon što je revizija utvrdila kršenja pravila. Sličnu odluku donijela je i kompanija Beeswax, koja posluje u okviru Comcasta. Iz Comcasta su naveli da je Discover-Tech uklonjen s njihove platforme nakon nedavnih aktivnosti, dok ruski Yandex nije odgovorio na Reutersove zahtjeve za komentar.

Ni predstavnici Discover-Techa nisu odgovorili na upite upućene preko kontakt-formulara kompanije, a bez odgovora su ostale i poruke poslane njenom izvršnom direktoru Dekelu Boniju putem e-maila i LinkedIna. Reuters nije uspio stupiti u kontakt ni s vlasnicima kompanije Candiru.

Digitalno oglašavanje postaje prijetnja nacionalnoj sigurnosti

Rezultati istraživanja dolaze u vrijeme sve češćih upozorenja da podaci koje prikuplja industrija internetskog oglašavanja mogu biti korišteni za operacije koje predstavljaju prijetnju nacionalnoj sigurnosti. Ranije ove godine Pentagon je saopćio da je primio izvještaje prema kojima su američki vojnici raspoređeni u ratnim zonama bili meta praćenja korištenjem lokacijskih podataka koje prikupljaju oglašivačke kompanije i posrednici u trgovini podacima. Nakon tih saznanja pojedini ogranci američke vojske onemogućili su praćenje putem oglasa na određenim uređajima.

Istraživanja Citizen Laba i Confianta pokazala su da digitalni oglasi, osim za prikupljanje podataka i identificiranje korisnika, mogu poslužiti i kao sredstvo za napade špijunskim softverom. Iako veliki broj prikazanih oglasa ne znači da su svi korisnici bili zaraženi, dokumentirani napadi na uređaje Al Jazeere potvrđuju da je ova infrastruktura korištena i za stvarne hakerske operacije.