محققان می گویند که شرکت اسرائیلی از تبلیغات آنلاین برای اجرای عملیات جاسوسی گسترده استفاده کرده است

واشنگتن، 15 اکتبر (رویترز) - دو گروه تحقیقاتی روز پنجشنبه گفتند که آژانس تبلیغات دیجیتالی اسرائیلی دیسکاور تک از طریق شبکه گسترده ای از تبلیغات آنلاین که برای ردیابی اهداف و کمک به هک دستگاه های آنها استفاده می کرد، از کاربران اینترنت جاسوسی کرد.

بر اساس گزارش‌های جداگانه‌ای از گروه ناظر سایبری کانادایی سیتیزن لب و شرکت امنیتی تبلیغاتی نیویورک Confiant، خدمات آن به Candiru اسرائیل - یک شرکت جاسوس‌افزاری که توسط دولت ایالات متحده در فهرست سیاه قرار گرفته است - و همچنین سایر شرکت‌های جاسوسی اسرائیلی به پلتفرم‌های تبلیغاتی که توسط Google، Comcast، Yandex روسیه و دیگران اداره می‌شوند، دسترسی پیدا کردند.

گزارش‌ها نشان می‌دهند که چگونه تجارت تبلیغات آنلاین، که مدت‌ها موضوع نگرانی‌های حفظ حریم خصوصی است، می‌تواند به عنوان کانالی برای کمپین‌های جاسوسی نیز عمل کند.

ولفی کریستل، محقق ارشد در آزمایشگاه سیتیزن به رویترز گفت: «روشی که امروزه تبلیغات آنلاین کار می‌کند یک تهدید امنیتی سیستماتیک است. برای ایالت ها، بخش خصوصی، جامعه مدنی و هر کس دیگری به طور یکسان».

Citizen Lab گفت که تبلیغات آنلاین Discover-Tech - اغلب برای محصولات معمولی مانند تلفن ها یا ایرپادها - به بیش از 120000 وب سایت و 75000 برنامه از طریق مشارکت های مختلف آن رسیده است.

به گفته محققان، کاربرانی که از سایت‌ها بازدید می‌کنند یا از برنامه‌هایی با تبلیغات مخرب استفاده می‌کنند، می‌توانند توسط Discover-Tech شناسایی و ردیابی شوند، که گاهی اوقات سعی می‌کند شماره تلفن برخی از کاربران گوشی‌های هوشمند را استخراج کند. تبلیغات فقط برای بارگذاری در یک وب سایت لازم است تا جاسوسی رخ دهد.

هر دو گروه تحقیقاتی گفتند که برخی از تبلیغات برای کمک به نصب نرم افزارهای جاسوسی Candiru در دستگاه های کاربران استفاده می شود، اگرچه Confiant گفت که تبلیغات مرتبط با Candiru کسری ناچیز از حجم کلی Discover-Tech است.

تبلیغات مخرب در صدها شبکه حساس نشان داده شده است

دانگو گفت: "به احتمال بسیار زیاد صدها میلیون نفر توسط Discover-Tech لمس می شدند."

Discover-Tech، که در سال 2020 تأسیس شد، پیام‌هایی را که از طریق فرم تماس خود باقی مانده بود، برنگرداند. پیام لینکدین و ایمیل های ارسال شده به مدیر اجرایی آن، دکل بونی، بازگردانده نشد.

تلاش های رویترز برای دستیابی به صاحبان کاندیرو موفقیت آمیز نبود. وزارت بازرگانی ایالات متحده کاندیرو را در سال 2021 به دلیل ارائه نرم افزارهای جاسوسی که برای هدف قرار دادن بدخواهانه مقامات دولتی، روزنامه نگاران، فعالان و دانشگاهیان مورد استفاده قرار می گرفت، در لیست سیاه قرار داد.

Citizen Lab گفت که شکل قدرتمندی از جاسوس‌افزار Candiru که از طریق تبلیغات Discover-Tech ارائه می‌شود برای به خطر انداختن 45 دستگاه ویندوز در پخش‌کننده قطری الجزیره بین سال‌های 2024 تا 2025 استفاده شده است، چیزی که گفته می‌شود می‌تواند تایید کند زیرا گروه رسانه‌ای گزارش‌های شبکه خود را با این گروه به اشتراک گذاشته است. الجزیره به پیام‌هایی که خواستار اظهار نظر بودند، پاسخ نداد.

دانگو از Confiant گفت که تبلیغات مخرب در "صدها شبکه در دسته های حساس" از جمله پنتاگون، آژانس بین المللی انرژی اتمی و دادگاه کیفری بین المللی به کاربران نشان داده شده است. وی همچنین گفت: برخی مناطق مانند سرزمین های فلسطینی به ویژه از تبلیغات این شرکت اسرائیلی اشباع شده است.

او گفت: "شما تقریبا به هر سایتی در فلسطین مراجعه می کنید - هر سایتی - یک تبلیغ Discover-Tech پیدا می کنید. این یک دید بسیار کامل در مورد فعالیت های دیجیتالی کل کشور به آنها می دهد."

Citizen Lab همچنین گفت که شواهد مشابهی دارد که نشان می‌دهد تبلیغات مخرب به افراد سازمان ملل، ناتو، کمیسیون اروپا و بیش از ده‌ها دولت ملی دیگر نشان داده شده است. شبکه‌های دیگری که تبلیغات در آن‌ها ظاهر می‌شد شامل شرکت‌های مرتبط با تراشه مانند Nvidia، Sandisk، Broadcom، و Micron و همچنین چندین سازمان رسانه‌ای در مکزیک، اسرائیل و اروپا بود که شناسایی نشدند.

علاوه بر شناسایی Candiru و چند فروشنده نظارتی دیگر، Citizen Lab گفت که توانسته جزئیاتی در مورد محل استقرار کاربران Discover-Tech به دست آورد، زیرا این شرکت به طور ناخواسته گزارش های احراز هویت خود را در معرض اینترنت قرار داده و افرادی را نشان می دهد که از آدرس های پروتکل اینترنت در اسرائیل، اروپا و خلیج وارد می شوند.

Discover-Tech اکنون در بخش هایی از بازار تبلیغات آنلاین منجمد شده است.

گوگل در بیانیه‌ای اعلام کرد که با تحقیقات Citizen Lab و Confiant همکاری کرده و Discover-Tech را به دلیل نقض سیستماتیک خط‌مشی‌های ما، پلتفرم‌های تبلیغاتی خود را کنار گذاشته است.

IAB Europe، انجمن اروپایی بازاریابی دیجیتال و اکوسیستم تبلیغاتی، در ایمیلی اعلام کرد که Discover-Tech هفته گذشته پس از شناسایی نقض‌های خط‌مشی، از فهرست فروشندگان مورد تایید جهانی خود به حالت تعلیق درآمده است.

Comcast در بیانیه ای اعلام کرد که شرکت تابعه فناوری تبلیغات Comcast، Beeswax، Discover-Tech را «به دنبال فعالیت اخیر» از پلتفرم خود حذف کرد. Yandex به پیام‌های رویترز که به دنبال اظهار نظر بودند، پاسخ نداد.

نظارت مبتنی بر تبلیغات به طور فزاینده ای به عنوان یک تهدید امنیت ملی در نظر گرفته می شود. در اوایل سال جاری، پنتاگون اعلام کرد که گزارش‌هایی دریافت کرده است مبنی بر اینکه نیروهای آمریکایی مستقر در مناطق جنگی با استفاده از داده‌های مکان جمع‌آوری‌شده توسط شرکت‌های فناوری تبلیغاتی و کارگزاران داده هدف قرار گرفته‌اند. شاخه‌های ارتش ردیابی تبلیغات را در برخی دستگاه‌ها غیرفعال کرده‌اند.

(گزارش توسط رافائل ساتر؛ ویرایش توسط ادوینا گیبز)