آژانس تبلیغات دیجیتال اسرائیل از کاربران اینترنت جاسوسی کرد، دستگاه ها را از طریق تبلیغات آنلاین هک کرد

دو گروه تحقیقاتی روز پنجشنبه گفتند که آژانس تبلیغات دیجیتالی اسرائیلی Discover-Tech از طریق شبکه گسترده ای از تبلیغات آنلاین که برای ردیابی اهداف و کمک به هک دستگاه های آنها استفاده می کرد، از کاربران اینترنتی جاسوسی کرد. خدمات آن به Candiru اسرائیل، یک شرکت جاسوسی که در لیست سیاه دولت ایالات متحده قرار گرفته است، و سایر شرکت های نظارتی اسرائیلی به پلتفرم های تبلیغاتی که توسط Google، Comcast، روسیه، Yandeax، و دیگر سازمان دیده بان، Yandeax، روسیه و دیگر شرکت های نظارتی نظارت می شوند دسترسی پیدا کردند. گروه Citizen Lab و شرکت امنیتی تبلیغاتی نیویورک Confiant.گزارش ها نشان می دهد که چگونه تجارت تبلیغات آنلاین

ss، که مدت‌ها موضوع نگرانی‌های مربوط به حریم خصوصی است، می‌تواند به عنوان کانالی برای کمپین‌های جاسوسی گسترده عمل کند. ولفی کریستل، محقق ارشد در آزمایشگاه Citizen به رویترز گفت: روشی که امروزه تبلیغات آنلاین کار می‌کند یک تهدید امنیتی سیستماتیک است. برای ایالت‌ها، بخش خصوصی، جامعه مدنی و هر کس دیگری به طور یکسان.» Citizen Lab گفت: تبلیغات آنلاین Discover-Tech، اغلب برای محصولات معمولی مانند تلفن‌ها یا ایرپادها، از طریق مشارکت‌های مختلف خود به بیش از 120,000 وب‌سایت و 75,000 برنامه دسترسی پیدا کرده است. Discover-Tech می‌تواند کاربرانی را شناسایی و ردیابی کند که برنامه‌های مخربی از سایت بازدید کرده‌اند.

به گفته محققان، گاهی اوقات سعی می شود شماره تلفن برخی از کاربران گوشی های هوشمند را استخراج کند. تبلیغات فقط باید در یک وب سایت بارگذاری شود تا جاسوسی اتفاق بیفتد. هر دو گروه تحقیقاتی گفتند که برخی از تبلیغات برای کمک به نصب نرم افزارهای جاسوسی از Candiru در دستگاه های کاربران استفاده می شود، اگرچه Confiant گفت که تبلیغات مرتبط با Candiru کسری ناچیز از حجم کلی Discover-Tech است. جروم دانگو، یکی از بنیانگذاران Confiant، گفت که در هر روز یک میلیون نفر از Discover-Tech در سراسر جهان منتشر شده است. ترتیبات به اشتراک گذاری داده - که تطبیق کوکی نامیده می شود - به آن اجازه می دهد تا افراد را حتی فراتر از محدوده ردیابی کند

دانگو گفت: «به احتمال زیاد صدها میلیون نفر توسط Discover-Tech تحت تأثیر قرار می‌گرفتند.» Discover-Tech که در سال 2020 تأسیس شد، پیام‌هایی را که از طریق فرم تماس خود باقی مانده بود برنمی‌گرداند. پیام لینکدین و ایمیل‌های ارسال شده به مدیر اجرایی آن، دکل بونی، بازگردانده نشد. تلاش‌های رویترز برای دسترسی به صاحبان کاندیرو موفقیت‌آمیز نبود.

وزارت بازرگانی ایالات متحده Candiru را در سال 2021 به دلیل ارائه نرم افزارهای جاسوسی که برای هدف قرار دادن مخرب مقامات دولتی، روزنامه نگاران، فعالان و دانشگاهیان مورد استفاده قرار می گرفت، در لیست سیاه قرار داد. نرم افزار جاسوسی Candiru برای به خطر انداختن دستگاه های الجزیره استفاده می شود. 2024 و 2025، چیزی که گفته می شود می تواند تأیید کند زیرا گروه رسانه گزارش های شبکه خود را با این گروه به اشتراک گذاشته است.

الجزیره پیام‌های درخواستی برای اظهار نظر را پاسخ نداد. دانگو از Confiant گفت که تبلیغات مخرب در "صدها شبکه در دسته‌های حساس" از جمله پنتاگون، آژانس بین‌المللی انرژی اتمی و دادگاه کیفری بین‌المللی به کاربران نشان داده شده است. او همچنین گفت که برخی از مناطق، مانند غزه و کرانه باختری، به ویژه از تبلیغات این شرکت اسرائیلی اشباع شده اند.

این به آنها دید بسیار کاملی از فعالیت‌های دیجیتال کل یک کشور می‌دهد.» سیتیزن لب همچنین گفت که شواهد مشابهی دارد که نشان می‌دهد تبلیغات مخرب به افرادی در سازمان ملل، ناتو، کمیسیون اروپا و بیش از ده‌ها دولت ملی دیگر نشان داده شده است. که شناسایی نشدند. سیتیزن لب گفت که علاوه بر شناسایی کاندیرو و چند فروشنده نظارتی دیگر

می‌تواند جزئیاتی در مورد جایی که ممکن است کاربران Discover-Tech مستقر هستند جمع‌آوری کند، زیرا شرکت به‌طور ناخواسته گزارش‌های احراز هویت خود را در معرض اینترنت قرار داد، و افرادی را نشان داد که از آدرس‌های پروتکل اینترنت در اسرائیل، اروپا و خلیج وارد می‌شوند.Discover-Tech از بازار تبلیغات آنلاین منجمد شده است. Citizen Lab و Confiant در مورد تحقیق و بررسی Discover-Tech را به دلیل نقض سیستماتیک خط‌مشی‌های ما از پلتفرم‌های تبلیغاتی خود کنار گذاشتند. IAB Europe، انجمن سطح اروپا

ation برای اکوسیستم دیجیتال مارکتینگ و تبلیغات، در ایمیلی اعلام کرد که هفته گذشته Discover-Tech را از لیست فروشندگان مورد تایید جهانی خود پس از شناسایی تخلفات سیاستی به حالت تعلیق درآورد. Comcast در بیانیه ای گفت، شرکت تابعه فناوری تبلیغات Comcast، Beeswax، Discover-Tech را از پلتفرم خود «به دنبال فعالیت اخیر» حذف کرد. یاندکس پیام‌های رویترز را که به دنبال اظهار نظر بود، برنگرداند. نظارت مبتنی بر تبلیغات به طور فزاینده‌ای به عنوان یک تهدید امنیت ملی در نظر گرفته می‌شود.

در اوایل سال جاری، پنتاگون اعلام کرد که گزارش‌هایی دریافت کرده است مبنی بر اینکه نیروهای آمریکایی مستقر در مناطق جنگی با استفاده از داده‌های مکان جمع‌آوری‌شده توسط شرکت‌های فناوری تبلیغاتی و کارگزاران داده هدف قرار گرفته‌اند. شاخه‌های ارتش ردیابی تبلیغات را در برخی دستگاه‌ها غیرفعال کرده‌اند.