تحقیقات نشان می دهد که شرکت اسرائیلی شبکه تبلیغات دیجیتال را برای حملات جاسوس افزاری مسلح کرد

شرکت تبلیغات دیجیتال اسرائیلی Discover-Tech یک شبکه تبلیغات تجاری گسترده را برای جمع‌آوری داده‌های شخصی و ارائه نرم‌افزارهای جاسوسی مزدور به دستگاه‌های هدف در سرتاسر جهان مسلح کرد، ناظر سایبری کانادایی Citizen Lab و شرکت امنیت تبلیغات مستقر در نیویورک Confiant روز پنجشنبه گزارش دادند.

Confiant در یافته‌های تحقیقاتی خود گفت: "یافته اصلی، تسلیح زیرساخت تبلیغاتی برای مرحله‌بندی پیشرفته، هدف‌گیری اولیه و تحویل محموله است که با پیچیدگی فنی استثنایی، اقدامات ضد رهگیری قوی و هدف‌گیری ریز جراحی مشخص می‌شود."

این عملیات هماهنگ، شرکت جاسوس‌افزار اسرائیلی Candiru را که در لیست سیاه ایالات متحده قرار دارد، با نام تجاری Integrity Labs، و فروشنده نظارتی Intelos را قادر می‌سازد تا از موجودی آگهی‌های تجاری در سراسر پلتفرم‌های بزرگ جهانی، از جمله Google، Beeswax و Yandex روسیه، برای ردیابی اهداف و به خطر انداختن دستگاه‌های مصرف‌کننده بهره‌برداری کند.

Citizen Lab این کمپین را اولین تایید فنی عمومی از نرم افزارهای جاسوسی مزدور با کلیک صفر توصیف کرد که از طریق تبلیغات آنلاین ارائه شد، روشی که محققان آن را "AdFection" نامیدند.

دستگاه‌های متعلق به کارکنان شبکه خبری بین‌المللی الجزیره از جمله دستگاه‌هایی بودند که از طریق قرار دادن تبلیغات تسلیحاتی آلوده شدند که بی‌صدا بدون پنجره‌های بازشو یا لینک‌های مشکوک کار می‌کردند.

Discover-Tech یک سیستم تخصصی به نام Controlium را اداره می کرد که حراج های معمول تبلیغات تجاری را به یک دستگاه نظارت گسترده تبدیل می کرد. پس از تجزیه و تحلیل 4 میلیارد سوابق مناقصه، محققان دریافتند که این شرکت طی یک دوره چهار ماهه تبلیغات را در نزدیک به 200000 وب سایت منحصر به فرد و برنامه تلفن همراه در اندروید و iOS در ده ها کشور توزیع کرده است.

Citizen Lab همچنین فاش کرد که یک عامل تهدید وابسته به نام Dark Cartographer، از زیرساخت Discover-Tech برای سوء استفاده از آسیب‌پذیری‌ها در سراسر ارائه‌دهندگان مخابرات سیار، تطبیق هویت تبلیغات دیجیتال با شماره تلفن فیزیکی برای بی‌نام کردن مشترکین تلفن همراه استفاده کرده است.

تله متری جغرافیایی افزایش شدید ترافیک را نشان داد که به عملیات اطلاعاتی عمدی به جای کمپین های تبلیغاتی تجاری معمولی اشاره می کرد.

فلسطین به‌عنوان شدیدترین منطقه مورد هدف ظاهر شد، جایی که Discover-Tech تقریبا 2٪ از تبلیغات دیجیتالی را در این قلمرو ارائه کرد که در 7 آوریل تقریبا 10٪ به اوج خود رسید و از هر 36 تبلیغ اندرویدی یک مورد از این شرکت نشات گرفت.

ترافیک نظارتی همچنین مستقیما بر روی شبکه های حساس اداری و نهادی از جمله دفتر نخست وزیری ارمنستان، نهادهای بین المللی، آژانس های قضایی، دانشگاه ها و سازمان های دفاعی قرار گرفت.

محققین انتقال جراحی به سرورهای Candiru را در 9 کشور شناسایی کردند که بلژیک 56 درصد از فعالیت های مشاهده شده را به خود اختصاص داده است و پس از آن امارات متحده عربی، عربستان سعودی، بحرین، مکزیک، اسپانیا و سایرین قرار دارند.

پس از افشای تحقیقات مشترک، گوگل، انجمن تبلیغات اروپایی IAB Europe، Beeswax، Vungle و Eskimi دسترسی Discover-Tech به سیستم های تبلیغات دیجیتال خود را قطع کردند.