Cercetătorii afirmă că o firmă israeliană a folosit reclame online pentru a desfăşura o operaţiune de spionaj de amploare

Rapoartele arată cum sectorul publicităţii online, care a fost mult timp obiectul unor îngrijorări legate de confidenţialitate, poate servi, de asemenea, drept canal pentru campanii de spionaj la scara largă.

„Modul în care funcţionează astăzi publicitatea online reprezintă o ameninţare sistemică la adresa securităţii. Atât pentru state, cât şi pentru sectorul privat, societatea civilă şi toată lumea, fără excepţie”, a declarat pentru Reuters Wolfie Christl, cercetător senior la Citizen Lab.

Reclamele online ale Discover-Tech — adesea pentru produse obişnuite, precum telefoane sau căşti — au ajuns pe peste 120.000 de site-uri web şi 75.000 de aplicaţii prin intermediul diverselor sale parteneriate, a precizat Citizen Lab.

Utilizatorii care au vizitat site-uri sau au folosit aplicaţii cu aceste reclame rău intenţionate puteau fi identificaţi şi urmăriţi de Discover-Tech, care, uneori, încerca să extragă şi numerele de telefon ale unor utilizatori de smartphone-uri, au afirmat cercetătorii. Era suficient ca reclamele să se încarce pe un site web pentru ca spionajul să aibă loc.

Unele reclame erau folosite pentru a ajuta la instalarea programelor spion de la Candiru pe dispozitivele utilizatorilor, au afirmat ambele grupuri de cercetare, deşi Confiant a precizat că reclamele pe care le-a asociat cu Candiru reprezentau o fracţiune infimă din volumul total al Discover-Tech.

Reclame maliţioase afişate în sute de reţele care gestionează informaţii sensibile

Jerome Dangu, cofondator al Confiant, a declarat că Discover-Tech difuza cel puţin 10 milioane de reclame pe zi în întreaga lume şi că acordurile de partajare a datelor — denumite „cookie matching” — îi permiteau să urmărească persoanele chiar şi dincolo de aria de acoperire a reclamelor sale.

„Este foarte probabil ca sute de milioane de oameni să fi fost afectaţi de Discover-Tech”, a spus Dangu.

Discover-Tech, fondată în 2020, nu a răspuns la mesajele lăsate prin formularul său de contact. Un mesaj pe LinkedIn şi e-mailurile trimise directorului său executiv, Dekel Boni, au rămas fără răspuns.

Nici încercările Reuters de a lua legătura cu proprietarii Candiru nu au avut succes. Departamentul de Comerţ al SUA a inclus Candiru pe lista neagră în 2021 pentru că ar fi furnizat programe spion utilizate în scopuri rău intenţionate împotriva unor oficiali guvernamentali, jurnalişti, activişti şi academicieni.

Citizen Lab a declarat că o formă puternică de software spion Candiru, distribuită prin intermediul reclamelor Discover-Tech, a fost utilizată pentru a compromite 45 de dispozitive Windows la postul de televiziune qatarez Al Jazeera între 2024 şi 2025, fapt pe care a afirmat că l-a putut confirma deoarece grupul media i-a pus la dispoziţie jurnalele de reţea.

Într-o declaraţie, Al Jazeera a afirmat că „condamnă atacurile cu spyware care vizează o parte din personalul său” şi că ia măsuri pentru a-şi proteja angajaţii şi sistemele.

„Cei responsabili trebuie traşi la răspundere”, a precizat postul.

Dangu, de la Confiant, a declarat că reclamele rău intenţionate au fost afişate utilizatorilor în „sute de reţele din categorii sensibile”, inclusiv Pentagonul, Agenţia Internaţională pentru Energie Atomică şi Curtea Penală Internaţională. El a mai spus că unele regiuni, precum teritoriile palestiniene, erau deosebit de saturate de reclamele firmei israeliene.

„Dacă accesezi aproape orice site din Palestina — orice site — vei găsi o reclamă Discover-Tech. Acest lucru le oferă o vizibilitate foarte completă asupra activităţilor digitale ale unei întregi ţări”, a spus el.

Citizen Lab a mai precizat că deţine dovezi similare care arată că reclamele rău intenţionate au fost afişate persoanelor din cadrul Organizaţiei Naţiunilor Unite, NATO, Comisiei Europene şi a peste o duzină de guverne naţionale.

Printre alte reţele în care au apărut reclamele s-au numărat firme din domeniul cipurilor, precum Nvidia, Sandisk, Broadcom şi Micron, precum şi mai multe organizaţii media din Mexic, Israel şi Europa care nu au fost identificate.

Pe lângă identificarea lui Candiru şi a altor câţiva furnizori de soluţii de supraveghere, Citizen Lab a declarat că a reuşit să afle câteva detalii despre locaţiile potenţiale ale utilizatorilor Discover-Tech, deoarece firma şi-a expus din greşeală jurnalele de autentificare pe internet, arătând că utilizatorii se conectau de la adrese IP din Israel, Europa şi zona Golfului.

Măsuri luate împotriva Discover-Tech

Discover-Tech este acum exclusă din anumite segmente ale pieţei publicităţii online.

Google a declarat într-un comunicat că a colaborat cu Citizen Lab şi cu ancheta Confiant şi a exclus Discover-Tech de pe platformele sale publicitare „pentru încălcarea sistematică a politicilor noastre”.

IAB Europe, asociaţia la nivel european pentru ecosistemul de marketing şi publicitate digitală, a declarat într-un e-mail că Discover-Tech a fost suspendată săptămâna trecută de pe lista furnizorilor aprobaţi la nivel global, după ce un audit a identificat încălcări ale politicilor.

Beeswax, filiala Comcast specializată în tehnologie publicitară, a eliminat Discover-Tech de pe platforma sa „în urma activităţilor recente”, a declarat Comcast într-un comunicat. Yandex nu a răspuns la mesajele Reuters prin care i se solicitau comentarii.

Supravegherea bazată pe publicitate este considerată din ce în ce mai mult o ameninţare la adresa securităţii naţionale.

La începutul acestui an, Pentagonul a declarat că a primit rapoarte conform cărora forţele americane desfăşurate în zone de război au fost ţinta unor atacuri folosind date de localizare colectate de firme de tehnologie publicitară şi de brokeri de date. De atunci, unele ramuri ale armatei au dezactivat urmărirea publicitară pe anumite dispozitive.