Δύο ερευνητικές ομάδες ανέφεραν ότι η ισραηλινή διαφημιστική εταιρεία Discover-Tech κατασκόπευε τους χρήστες του Διαδικτύου μέσω ενός τεράστιου δικτύου διαδικτυακών διαφημίσεων που χρησιμοποιούσε για την παρακολούθηση στόχων και την παραβίαση συσκευών.
Σύμφωνα με δύο ξεχωριστές αναφορές από το καναδικό Citizen Lab και την αμερικανική Confiant, οι υπηρεσίες της εταιρείας έδωσαν στην Candiru, μια ισραηλινή εταιρεία spyware που έχει συμπεριληφθεί στη μαύρη λίστα της Ουάσινγκτον, και σε άλλες εταιρείες παρακολούθησης, πρόσβαση σε διαφημιστικές πλατφόρμες που λειτουργούν από την Google, την Comcast και τη ρωσική Yandex.
Οι διαφημίσεις της εταιρείας, συχνά για συνηθισμένα προϊόντα όπως τηλέφωνα και ακουστικά, έφτασαν σε περισσότερους από 120.000 ιστότοπους και 75.000 εφαρμογές, και οι χρήστες που τις επισκέπτονταν μπορούσαν να αναγνωριστούν και να παρακολουθηθούν, με περιστασιακές προσπάθειες εξαγωγής τηλεφωνικών αριθμών από ορισμένους χρήστες smartphone, καθώς η απλή μεταφόρτωση της διαφήμισης σε έναν ιστότοπο ήταν αρκετή για να συμβεί κατασκοπεία.
Και οι δύο ομάδες ανέφεραν ότι ορισμένες από τις διαφημίσεις χρησιμοποιήθηκαν για την εγκατάσταση spyware της Candiru, αν και η Confiant δήλωσε ότι αυτές οι διαφημίσεις αποτελούσαν ένα μικρό μέρος του συνόλου.
Ο Τζερόμ Ντάνγκο της Confiant δήλωσε ότι η εταιρεία δημοσιεύει τουλάχιστον 10 εκατομμύρια διαφημίσεις την ημέρα και ότι οι ρυθμίσεις κοινής χρήσης δεδομένων της επέτρεπαν να παρακολουθεί άτομα εκτός του πεδίου εφαρμογής των διαφημίσεών της, γεγονός που υποδηλώνει ότι επηρεάστηκαν εκατοντάδες εκατομμύρια άνθρωποι.
Το Citizen Lab δήλωσε ότι ισχυρό spyware από την Candiru διαδόθηκε μέσω των διαφημίσεων της εταιρείας και χρησιμοποιήθηκε για να διεισδύσει σε 45 συσκευές Windows στο Al Jazeera μεταξύ 2024 και 2025, ενώ το τελευταίο δεν απάντησε σε αίτημα για σχολιασμό.
Ο Ντάνγκο εξήγησε ότι οι κακόβουλες διαφημίσεις προβλήθηκαν σε ευαίσθητα δίκτυα, συμπεριλαμβανομένου του Πενταγώνου, του Διεθνούς Οργανισμού Ατομικής Ενέργειας και του Διεθνούς Ποινικού Δικαστηρίου.
Περιοχές όπως τα παλαιστινιακά εδάφη είναι κορεσμένες με τις διαφημίσεις της εταιρείας, δίνοντάς της μια πλήρη εικόνα των ψηφιακών δραστηριοτήτων μιας ολόκληρης χώρας.
Οι διαφημίσεις προβλήθηκαν επίσης σε χρήστες στα Ηνωμένα Έθνη, το ΝΑΤΟ, την Ευρωπαϊκή Επιτροπή και άλλες κυβερνήσεις, καθώς και σε εταιρείες τσιπ όπως η Nvidia, η SanDisk, η Broadcom και η Micron, και σε οργανισμούς μέσων ενημέρωσης στο Μεξικό, το Ισραήλ και την Ευρώπη.
Η Google απέβαλε την εταιρεία από τις διαφημιστικές της πλατφόρμες λόγω παραβίασης των πολιτικών της, η IAP Europe ανέστειλε την πιστοποίησή της την περασμένη εβδομάδα και η BizWax της Comcast την αφαίρεσε, ενώ η Yandex δεν απάντησε σε αίτημα για σχολιασμό.
Η επιτήρηση μέσω διαφημίσεων θεωρείται ολοένα και περισσότερο ως απειλή για την εθνική ασφάλεια, με το Πεντάγωνο να λέει ότι οι αμερικανικές δυνάμεις σε εμπόλεμες ζώνες έχουν στοχοποιηθεί με δεδομένα τοποθεσίας που συλλέγονται από εταιρείες τεχνολογίας διαφημίσεων και μεσίτες δεδομένων.
Reuters
—
About the Author
Discover more from Echedoros.blog
Subscribe to get the latest posts sent to your email.
