Wired for War: شرکت فناوری جاسوسی اسرائیل کاربران استارلینک - محققان را هدف قرار داد

به گزارش رویترز، Discover-Tech یک شبکه نظارت و ردیابی را تحت پوشش یک تجارت تبلیغاتی تجاری اداره کرد.

محققان ژاپنی دریافتند یک شرکت تبلیغات آنلاین اسرائیلی که در حملات جاسوس‌افزاری که کاربران اینترنت را هدف قرار می‌دهند، به شدت در سرویس استارلینک اسپیس ایکس فعال بوده و این ادعا را تقویت می‌کند که این شرکت در حال اجرای عملیات «هدف‌گیری و ردیابی» است که خود را به عنوان یک تجارت تبلیغاتی تجاری نشان می‌دهد.

در اوایل ماه جاری، سیتیزن لب، ناظر امنیت سایبری کانادایی و شرکت امنیت تبلیغات Confiant مستقر در نیویورک، تحقیقات گسترده‌ای را منتشر کردند که نشان می‌داد Discover-Tech، یک شرکت فناوری تبلیغاتی اسرائیلی، به عنوان واسطه‌ای که به شرکت‌های نرم‌افزار جاسوسی، از جمله Candiru و Intelos، و همچنین یک اپراتور کمتر شناخته شده مرتبط با ایالات متحده شناخته می‌شود، شناخته می‌شود که به عنوان کاربران اینترنتی تاریک شناخته می‌شود.

عملیات Discover-Tech شامل خرید فضای تبلیغاتی در صدها هزار وب‌سایت و برنامه، استفاده از تبلیغات برای جمع‌آوری اطلاعات درباره کاربرانی بود که آنها را مشاهده کرده‌اند، و در دسترس قرار دادن داده‌ها در اختیار شرکت‌های نرم‌افزار جاسوسی. سپس آن شرکت ها می توانند اهداف خاصی را شناسایی کرده و به طور بالقوه از طریق کد تبلیغاتی مخرب، نرم افزارهای جاسوسی را روی دستگاه های خود نصب کنند.

با وجود اینکه Discover-Tech خود را به عنوان یک عملیات تجاری معرفی کرد، بخش عمده ای از هزینه های تبلیغاتی خود را در بازارهایی متمرکز کرد که برای تبلیغ کنندگان معمولی علاقه محدودی داشت. از میان 228 کشور و منطقه مورد بررسی، فلسطین با وجود دسترسی محدود مردم به کالاهای غربی و قدرت خرید نسبتا کمی، به شدت مورد هدف قرار گرفت.

ادامه مطلب Wired for War: جاسوس آلمانی در وب موساد گرفتار شد

به گفته محققان TrendAI، یکی از واحدهای شرکت امنیت سایبری ژاپنی Trend Micro، در بیش از 100 کشور، Discover-Tech پیشروترین پیشنهاد برای فضای تبلیغاتی با هدف قرار دادن کاربران Starlink بود. این شرکت همچنین بزرگترین پیشنهاد دهنده تبلیغات در سوریه، لیبی، یمن و سودان جنوبی و دومین شرکت بزرگ در افغانستان بود.

TrendAI یافته های خود را در 15 اکتبر منتشر کرد و تبلیغ کننده مشکوک را تنها با نام رمز Shadow-Earth-79 شناسایی کرد. شش نفر آشنا به این تحقیق متعاقبا به رویترز گفتند که نام رمز به Discover-Tech اشاره دارد.

محققان با اشاره به اینکه «تقاضا برای تبلیغات مشروع غربی در کشورهای تحریم شده یا دارای درگیری فعال عملا صفر است»، محققان به این نتیجه رسیدند که این شرکت «به جای یک عملیات تبلیغات تجاری، زیرساخت هدف‌یابی و ردیابی را اجرا می‌کند».

یافته ها نشان می دهد که Discover-Tech ممکن است در تلاش برای شناسایی، مکان یابی یا نظارت بر کاربران Starlink بوده باشد. با این حال، آنها ثابت نمی کنند که این شرکت با موفقیت دستگاه های کاربران Starlink را با نرم افزارهای جاسوسی آلوده کرده است.

چه کسی Discover-Tech را اجرا می کند؟

Discover-Tech که در سال 2020 توسط کارآفرین اسرائیلی دکل بونی تأسیس شد، اریک بانون را به عنوان مدیر خود منصوب کرد. بانون یکی از بنیان‌گذاران Circles، یک شرکت نظارتی وابسته به گروه توسعه‌دهنده نرم‌افزار جاسوسی Pegasus، NSO، و Senpai Technologies، شرکتی است که به توسعه و فروش نرم‌افزارهای نظارتی به دولت‌ها، از جمله دولت‌های آنگولا، اندونزی و مالزی معروف است.

بانون همچنین Intelos را تأسیس کرد که از تبلیغاتی مشابه تبلیغات Discover-Tech برای نظارت و مکان یابی افراد استفاده می کند. به گزارش هاآرتص، او تلاش کرد این فناوری را به آژانس اطلاعاتی شین بت اسرائیل بفروشد.

هاآرتص همچنین سارا هامو را از طریق شرکت هلدینگ خود به عنوان سهامدار Discover-Tech معرفی کرد. هامو مدیر سابق Intellexa است، شرکتی که نرم‌افزارهای جاسوسی Predator را در یونان عرضه می‌کرد. اوایل سال جاری، او به دلیل نقشش در رسوایی Predator به هشت سال زندان محکوم شد.

آیا Discover-Tech با دولت اسرائیل مرتبط است؟

هنوز مشخص نیست که چه کسی خدمات Candiru، Intelos و Dark Cartographer را پس از اینکه این شرکت ها اطلاعات کاربران را از طریق Discover-Tech به دست آوردند، خریداری کرده است. با این حال، همانطور که RT قبلا در مجموعه "Wired for War" خود گزارش داده بود، اسرائیل با نرم افزارهای جاسوسی توسعه یافته داخلی به عنوان یک صادرات دفاعی کنترل شده برخورد می کند و اختیارات خود را در مورد محل فروش چنین فناوری حفظ می کند.

ادامه مطلب مقامات اسرائیلی از مستند مرگ بر اثر هوش مصنوعی برنده جایزه عصبانی هستند

بر اساس تحقیقات سال 2021 توسط هاآرتص، مجوزهای صادراتی برای پگاسوس اغلب زمانی اعطا می‌شد که فروش آن برای منافع سیاست خارجی اسرائیل، از جمله در ارتباط با توافق‌نامه‌های تجاری یا حمایت دیپلماتیک از اسرائیل در سازمان ملل، مفید بود.

سایر شرکت‌های فناوری جاسوسی اسرائیلی که در این مجموعه قرار دارند، از جمله Black Cube، BlackCore و Paragon Solutions، نیز با فعالیت‌هایی مرتبط با منافع اسرائیل مرتبط بوده‌اند، حتی زمانی که مستقیما با دولت اسرائیل قرارداد بسته نشده‌اند.

به گفته Citizen Lab از زیرساخت تبلیغاتی Discover-Tech برای هدف قرار دادن حداقل 45 دستگاه در الجزیره با جاسوس‌افزار Candiru در سال‌های 2024 و 2025 استفاده شد. محققان تأیید کردند که برخی از دستگاه‌ها از طریق تبلیغات مخربی که نیازی به تعامل کاربران نداشت، آلوده شده‌اند.

این حملات در یک دوره تشدید تنش بین اسرائیل و شبکه تلویزیونی مستقر در قطر رخ داد که مقامات اسرائیلی آن را به تهدید امنیت ملی متهم کردند. Candiru توسط دو سرباز اطلاعاتی نیروهای دفاعی اسرائیل (IDF) تاسیس شد و تحت کنترل صادرات دفاعی اسرائیل عمل می کند.

در حالی که دولت اسرائیل متهم به دستور دادن به کاندیرو برای نظارت بر خبرنگاران الجزیره نشده است، این هدف قرار دادن این سوال را در مورد اینکه آیا مشتریان این شرکت منافع مشترکی با مقامات اسرائیلی دارند یا خیر ایجاد می کند. تحقیقات، دولت یا مشتری مسئول انجام این حملات را شناسایی نکرده است.

آیا Discover-Tech هنوز کار می کند؟

به دنبال تحقیقات Citizen Lab و Confiant، چندین شرکت تبلیغاتی بزرگ علیه Discover-Tech اقدام کردند. گوگل، Beeswax متعلق به Comcast و Eskimi این شرکت را از پلتفرم های خود مسدود کردند، در حالی که Vungle دسترسی آن را در انتظار بررسی به حالت تعلیق درآورد. انجمن صنعت IAB Europe نیز Discover-Tech را از لیست فروشندگان تایید شده خود به حالت تعلیق درآورد.

وب‌سایت Discover-Tech، که این شرکت را به عنوان یک «آژانس تبلیغات دیجیتال سفارشی» معرفی می‌کند، همچنان فعال است. این شرکت به طور عمومی به یافته های گزارش شده توسط Citizen Lab، Confiant یا TrendAI پاسخ نداده است.