فروشندگان جاسوس افزار راهی برای بدتر کردن تبلیغات هدفمند پیدا کردند

صنعت تبلیغات آنلاین راه جدیدی برای منفورتر کردن خود پیدا کرده است، به طوری که یکی از سازندگان adtech متهم به کمک به فروشندگان نرم افزارهای جاسوسی برای آلوده کردن تلفن های افراد بدون کلیک کردن بر روی تبلیغ شده است. محققان در Citizen Lab می گویند که اولین مورد تایید شده عمومی از حمله نرم افزارهای جاسوسی مزدور با کلیک صفر را که از طریق تبلیغات آنلاین هدفمند انجام شده است، با دستگاه هایی در الجزیره در میان افراد آلوده کشف کرده اند. این تکنیک که "AdFection" نام دارد، شبکه های تبلیغاتی را به یک سیستم ارسال جاسوس افزار تبدیل می کند.

به سادگی باز کردن یک وب سایت یا برنامه می تواند برای شروع حمله کافی باشد، بدون اینکه لینک یا دانلود مشکوکی در آن دخیل باشد. به گفته محققان آزمایشگاه Citizen که می‌گوید این شرکت به عنوان واسطه بین صنعت تبلیغات آنلاین و چندین فروشنده نرم‌افزارهای جاسوسی و هک عمل می‌کند، ظاهرا شرکت فناوری تبلیغاتی اسرائیلی Discover-Tech پشت این عملیات است. محققان نوشتند: "ما شواهد فنی ارائه می کنیم که نشان می دهد شرکت مستقر در اسرائیل دیسکاور-تک، در حالی که ادعا می کند یک شرکت تبلیغاتی قانونی است، به نظر می رسد جبهه ای برای سوء استفاده از جاسوسی تبلیغاتی در مقیاس بزرگ باشد."

"در واقع، به نظر می رسد که خدمت به عنوان این پل، هدف اصلی Discover-Tech است." پلتفرم Discover-Tech’s Controlium از سیستم مناقصه بلادرنگ استفاده می کند که تصمیم می گیرد کدام تبلیغات در وب سایت ها و برنامه ها ظاهر شوند. هر بار که شخصی صفحه‌ای را بارگذاری می‌کند، تبلیغ‌کنندگان برای فضای تبلیغاتی موجود رقابت می‌کنند و در این فرآیند اطلاعاتی درباره دستگاه و مکان کاربر دریافت می‌کنند. ظاهرا Discover-Tech از این داده ها برای شناسایی اهداف خاص و ارائه تبلیغات مخرب به آنها استفاده کرده است. یکی از فروشندگان نرم افزارهای جاسوسی مرتبط با این عملیات، Candiru، توسعه دهنده اسرائیلی است که اکنون با نام Integrity Labs شناخته می شود.

Citizen Lab حملات علیه حداقل 45 دستگاه در الجزیره در سال‌های 2024 و 2025 را تا نرم‌افزار جاسوسی Candiru که از طریق تبلیغات Discover-Tech ارائه می‌شد، ردیابی کرد. Discover-Tech نیازی به ورود مخفیانه به سیستم تبلیغاتی نداشت، زیرا گوگل و IAB اروپا این شرکت را از سال 2020 به عنوان یک فروشنده تایید شده فهرست کرده بودند، ظاهرا از آنچه که Citizen Lab ادعا می کند با این دسترسی انجام می داد بی اطلاع بود. Citizen Lab نزدیک به چهار میلیارد رکورد آگهی مناقصه را غربال کرد و تبلیغات Discover-Tech را در بیش از 70000 برنامه تلفن همراه و 120000 وب سایت بین مارس تا ژوئن 2026 پیدا کرد.

برخی به شبکه های متعلق به سازمان های دولتی، سازمان های دفاعی و ناتو رسیدند. محققان هیچ مدرکی مبنی بر آلوده بودن آن سازمان ها پیدا نکردند، اما آنها می گویند که این تبلیغات می توانست برای نمایه کردن دستگاه ها در آن شبکه ها استفاده شود. محققان گفتند که این عملیات همچنین میلیون‌ها دستگاه را به‌طور مخفیانه به سمت سرورهای مرتبط با Candiru هدایت کرد، اگرچه این اتصالات لزوما نشان‌دهنده عفونت‌های جاسوس‌افزار نیستند. گوگل از آن زمان دسترسی Discover-Tech به مبادلات تبلیغاتی خود را قطع کرده و آن را از لیست فروشندگان تایید شده خود حذف کرده است.

IAB Europe از این روش پیروی کرد، در حالی که Beeswax، Vungle و Eskimi نیز وارد عمل شدند. Discover-Tech و Candiru به درخواست‌های Citizen Lab برای اظهار نظر پاسخ ندادند، و همچنین به درخواست ما پاسخ ندادند. محققان استدلال می‌کنند که این یافته‌ها نقص‌های جدی در یک صنعت تبلیغاتی را آشکار می‌کند که به شرکتی که با اپراتورهای نظارت تجاری ارتباط دارد، اجازه می‌دهد تا سال‌ها در داخل اکوسیستم مورد بررسی خود فعالیت کنند.

Citizen Lab گفت: «سوءاستفاده انبوه Discover-Tech، تهاجم به حریم خصوصی و تسهیل حملات جاسوس‌افزار مزدور، نقص‌های ساختاری سیستم تبلیغات آنلاین را نشان می‌دهد که نتوانسته سوء استفاده مستند شده در این گزارش را شناسایی یا جلوگیری کند.» برای سال‌ها، بدترین چیز در مورد تبلیغات هدفمند این بود که اطلاعات زیادی درباره شما داشت. معلوم شد که برخی از تبلیغ‌کنندگان به چیزی بیشتر از عادات خرید شما علاقه داشتند. ®