درست زمانی که فکر می‌کردیم تبلیغات هدفمند نمی‌توانند بدتر شوند، مشخص شد که این تبلیغات در حال ارائه بدافزار هستند

محققان یک کمپین نرم افزار جاسوسی با کلیک صفر را کشف کردند که از طریق تبلیغات آنلاین ارائه می شد و نیازی به تعامل کاربر نداشت.

دستگاه‌های روزنامه‌نگاران به بدافزارهای نظارتی آلوده شدند که قادر به سرقت داده‌ها، پیام‌ها، صدا و ویدئو بودند.

تحقیقات این عملیات را با شرکت‌های اسرائیلی مرتبط با زیرساخت‌های فناوری تبلیغاتی و جاسوس‌افزارهای تجاری مرتبط دانست این را تصور کنید: شما یک روزنامه نگار هستید. شما دست به کار می شوید، وارد رایانه خود می شوید و به فعالیت های روزانه خود می پردازید. هنگام مرور اینترنت، تبلیغی برای هدفون می بینید. شما روی تبلیغ کلیک نمی کنید، حتی آن را با علاقه مشاهده نمی کنید. شما فقط آن را دریافت می کنید، دقیقا مانند هر تبلیغ دیگری در اینترنت، و برای ادامه به روز خود دور بروید.

اما در لحظه ای که تبلیغ ارائه شد، رایانه شما از طریق آن به یک infostealer قدرتمند آلوده شد. این بدافزار انواع داده‌های حساس از جمله فایل‌ها، اسناد، کوکی‌ها، نشانک‌ها، حتی اعتبارنامه‌های ذخیره‌شده را جمع‌آوری می‌کند. این ضربه‌های کلید شما را می‌گرفت، در حین کار از صفحه‌نمایش عکس می‌گرفت و حتی می‌توانست از میکروفون و دوربین شما برای ضبط شما در حین کار استفاده کند.

پیام‌های ایمیل، و همچنین پیام‌های فوری که از طریق طیف گسترده‌ای از پلتفرم‌ها به اشتراک گذاشته می‌شوند، نیز برداشت و استخراج شدند.

ماموریت غیر ممکن

در حالی که این ممکن است شبیه صحنه ای از یک فیلم Mission Impossible به نظر برسد، متاسفانه کاملا واقعی است. قربانیان این داستان خبرنگاران الجزیره (از جمله دیگر) هستند. در سال 2024، برخی از روزنامه‌نگاران متوجه شدند که دستگاه‌هایشان عجیب عمل می‌کند، بنابراین با شرکت امنیت سایبری کانادایی Citizen Lab تماس گرفتند، که اولین مورد حمله نرم‌افزار جاسوسی مزدور صفر کلیک را که از طریق تبلیغات آنلاین ارائه شده بود، تأیید کرد. آنها آن را "AdFection" می نامند.

هم الجزیره و هم آزمایشگاه سیتیزن یافته های خود را منتشر کرده اند، و در حالی که این سوال که چه کسی ممکن است به روزنامه نگاران حمله کند بی پاسخ مانده است، محققان می دانند چه کسی آن را تسهیل کرده است - دو شرکت اسرائیلی که یکی از آنها نیم دهه است که در لیست سیاه ایالات متحده قرار دارد.

این دو شرکت Candiru و Discover-Tech نام دارند. اولی یک شرکت نرم افزارهای جاسوسی مزدور است که ابزارهای نظارتی پیچیده را به مشتریان دولتی می فروشد. آنها کسانی بودند که infodealer و مکانیسم تحویل را ساختند. محققان نگفتند چه کسی این ابزار را خریده و چه کسی از روزنامه‌نگاران جاسوسی می‌کند، اما گفتند که این دزد اطلاعاتی «چند میلیون دلار» هزینه داشته است.

Candiru در حال حاضر به عنوان یکپارچگی Labs شناخته می شود، پس از تغییر نام تجاری و کسب گزارش شده. وزارت بازرگانی ایالات متحده در اوایل نوامبر 2021 با استناد به شواهدی مبنی بر تامین نرم افزارهای جاسوسی به دولت های خارجی که از آن برای هدف قرار دادن مقامات دولتی، روزنامه نگاران، فعالان و دیگران استفاده می کردند، آن را در لیست سیاه قرار داد. با این حال، به نظر می رسد Candiru در اواخر ژوئیه 2026 از فهرست خارج شد.

دومین شرکت در زنجیره عفونت Discover-Tech است. این یک شرکت فناوری تبلیغاتی اسرائیلی است که MyDSP را اداره می‌کند، یک پلتفرم سمت تقاضا که موجودی تبلیغات دیجیتال را از طریق مبادلات تبلیغاتی خودکار خریداری می‌کند. بنابراین ظاهرا تبلیغات حاوی بدافزار Candiru از طریق زیرساخت Discover-Tech ارائه شده است.

این کشف سؤالاتی را ایجاد کرد که آیا Discover-Tech تاکنون یک تجارت قانونی بوده است یا فقط پوششی برای یک کمپین بسیار پیچیده جاسوسی سایبری است.

اهداف چه کسانی هستند؟

محققان Citizen Lab نوشتند: «ما شواهد فنی ارائه می‌کنیم که نشان می‌دهد شرکت مستقر در اسرائیل Discover-Tech، در حالی که ادعا می‌کند یک شرکت تبلیغاتی قانونی است، به نظر می‌رسد که جبهه‌ای برای سوء استفاده از جاسوسی تبلیغاتی در مقیاس بزرگ باشد. "در واقع، به نظر می رسد که خدمت به عنوان این پل، هدف اصلی Discover-Tech است."

The Register گزارش داد که این شرکت از سال 2020 در فهرست گوگل و IAB اروپا به عنوان یک فروشنده تایید شده ثبت شده است. Citizen Lab تقریبا چهار میلیارد سوابق مناقصه آگهی را تجزیه و تحلیل کرد و تبلیغات Discover-Tech را تنها در سه ماهه دوم 2026 در بیش از 70000 برنامه تلفن همراه و 120000 وب سایت یافت.

بنابراین اکنون این سؤال مطرح می شود - چند نفر تحت تأثیر قرار گرفته اند و کجا کار می کنند؟

Citizen Lab می‌گوید که حداقل 45 دستگاه متعلق به الجزیره در سال‌های 2024 و 2025 از این طریق در معرض خطر قرار گرفتند. The Register با استناد به داده‌های شرکت امنیتی تبلیغاتی Confiant مستقر در نیویورک، گزارش داد که برخی از تبلیغات Discover-Tech در شبکه‌های مهم مورد استفاده پنتاگون، دادگاه بین‌المللی سازمان ملل متحد که همان دادگاه بین‌المللی انرژی اتمی را دستگیر کرده بود، ظاهر شد. حکمی علیه بنیامین نتانیاهو، نخست وزیر اسرائیل، به اتهام مسئولیت جنایات جنگی و جنایت علیه بشریت.

از طریق ثبت نام