شرکت اسرائیلی عملیات جاسوسی جهانی را از طریق تبلیغات آنلاین - تحقیق انجام داد

به گفته دو تیم تحقیقاتی، Discover-Tech از زیرساخت تبلیغات دیجیتال برای ردیابی اهداف و ارائه نرم‌افزارهای جاسوسی استفاده کرد

بر اساس تحقیقات ناظر امنیت سایبری کانادایی Citizen Lab و شرکت امنیتی تبلیغاتی Confiant مستقر در نیویورک، شرکت فناوری تبلیغاتی اسرائیلی Discover-Tech از زیرساخت تبلیغات آنلاین برای ردیابی اهداف و کمک به تحویل نرم افزارهای جاسوسی به ده ها دستگاه متعلق به کارکنان الجزیره و اعضای سایر نهادها استفاده کرده است.

محققان گفتند Discover-Tech از شبکه گسترده ای از تبلیغات آنلاین برای شناسایی اهداف بالقوه، نظارت بر فعالیت آنها و تسهیل در خطر افتادن دستگاه هایشان استفاده می کند.

Confiant در یافته‌های خود گفت: «یافته اصلی، تسلیح زیرساخت تبلیغاتی برای مرحله‌بندی پیشرفته، هدف‌گیری اولیه و تحویل محموله است که با پیچیدگی فنی استثنایی، اقدامات ضد رهگیری قوی و هدف‌گیری میکرو جراحی مشخص می‌شود.

دستگاه‌های متعلق به کارکنان شبکه خبری بین‌المللی الجزیره از جمله دستگاه‌هایی بودند که از طریق قرار دادن آگهی‌های مخرب آلوده شدند که بی‌صدا و بدون پنجره‌های بازشو یا لینک‌های مشکوک کار می‌کردند. این شبکه رسانه‌ای مستقر در قطر «حملات جاسوس‌افزاری را که تعدادی از کارکنانش را هدف قرار داده‌اند» محکوم کرد و آن‌ها را «تجاوز به آزادی مطبوعات» توصیف کرد و خواستار پاسخگویی مسئولان شد.

ادامه مطلب Wired for War: جاسوس آلمانی در وب موساد گرفتار شد

تحقیقات همچنین این فعالیت مخرب را به توسعه دهنده نرم افزارهای جاسوسی اسرائیلی Candiru که توسط ایالات متحده در لیست سیاه قرار گرفته و به عنوان آزمایشگاه Integrity Labs تغییر نام داده و ارائه دهنده فناوری نظارتی اسرائیلی Intelos مرتبط دانست. ظاهرا این شرکت‌ها از موجودی تبلیغات در پلتفرم‌های بزرگ، از جمله گوگل، یاندکس روسیه و پلت‌فرم فناوری تبلیغاتی ایالات متحده Beeswax برای ردیابی اهداف و به خطر انداختن دستگاه‌های مصرف‌کننده سوء استفاده کرده‌اند.

Discover-Tech از سیستمی به نام Controlium برای تبدیل حراج های معمول تبلیغات به یک ابزار نظارتی استفاده کرد. در طی چهار ماه، تبلیغات را در نزدیک به 200000 وب سایت و برنامه تلفن همراه در دستگاه های Android و iOS در ده ها کشور ارائه کرد. طبق گفته Confiant، این شرکت روزانه حدود 10 میلیون نمایش تبلیغاتی ایجاد می‌کند، اثر انگشت دستگاه، آدرس‌های IP، نشانه‌های احراز هویت، کوکی‌ها و سایر داده‌های شخصی را جمع‌آوری می‌کند، از جمله بدون رضایت در مواردی که طبق قوانین حریم خصوصی اتحادیه اروپا نیاز باشد.

Citizen Lab همچنین گروهی مرتبط با Discover-Tech به نام Dark Cartographer را شناسایی کرد که گفته می‌شود از آسیب‌پذیری‌های شرکت‌های مخابراتی تلفن همراه و تطبیق شناسه‌های تبلیغاتی با شماره تلفن‌ها برای ردیابی مشترکان در مقیاس بزرگ استفاده می‌کردند.

داده های جغرافیایی جهش های شدیدی را در ترافیک نشان می دهد که به گفته محققان به عملیات جمع آوری اطلاعات هدفمند به جای تبلیغات تجاری معمول اشاره دارد. فلسطین به شدت مورد هدف قرار گرفت، جایی که Discover-Tech تقریبا 2٪ از کل تبلیغات دیجیتال را به خود اختصاص داد، که در 7 آوریل به حدود 10٪ رسید. این فعالیت همچنین به شبکه های حساس از جمله دفتر نخست وزیر ارمنستان، سازمان های بین المللی، دادگاه ها، دانشگاه ها و موسسات دفاعی رسید.

محققان اتصالات هدفمند به سرورهای Candiru را در 9 کشور شناسایی کردند که بلژیک 56 درصد از فعالیت های ثبت شده را به خود اختصاص داده است و پس از آن امارات متحده عربی، عربستان سعودی، بحرین، مکزیک و اسپانیا قرار دارند.

بیشتر بخوانید: نتانیاهو در سند برنده جایزه خواستار تحقیقات جنایی در مورد سربازان اسرائیلی شده است

Confiant با اشاره به اقدامات ضد رهگیری و قابلیت های دقیق هدف گیری، این کمپین را بسیار پیچیده توصیف کرد. Citizen Lab گفت این یافته‌ها اولین شواهد فنی عمومی را ارائه می‌کند که نشان می‌دهد جاسوس‌افزارها می‌توانند از طریق تبلیغات آنلاین بدون کلیک کردن کاربران بر روی چیزی ارائه شوند، تکنیکی که محققان آن را «AdFection» نامیده‌اند.