Cercetătorii afirmă că reclamele online sunt folosite ca mijloc de a distribui programe spion de tip "zero-click"

Agenţia de publicitate israeliană Discover-Tech a difuzat milioane de reclame online care permit utilizarea de programe spion de tip „zero-click” împotriva unor ţinte, au afirmat cercetătorii unei universităţi canadiene.

Citizen Lab, o unitate de cercetare în domeniul investigaţiilor digitale de la Universitatea din Toronto, a declarat că, în opinia sa, zeci de dispozitive ale postului de televiziune din Qatar, Al Jazeera, au fost compromise de programe spion distribuite prin intermediul anunţurilor publicitare difuzate de Discover-Tech, care se descrie ca fiind o agenţie specializată în publicitate digitală, relatează The Guardian.

Potrivit Citizen Lab, Discover-Tech operează o platformă software numită Controlium, care le permite clienţilor săi să „realizeze profiluri în masă şi să dezanonimizeze” utilizatorii de internet, apoi să pirateze în secret ţintele cu ajutorul unor programe spion de la terţi.

Spre deosebire de infecţiile care se bazează pe interacţiunea utilizatorilor cu linkuri sau fişiere, programul spion nu necesită nicio interacţiune din partea victimei pentru a fi instalat, ceea ce îl transformă într-o nouă tehnică de distribuire, afirmă Citizen Lab.

Infecţiile au loc fără ştirea utilizatorului şi în câteva secunde, potrivit Citizen Lab.

„Ecosistemul [publicităţii online] este transformat într-o armă la scara largă pentru a crea profiluri ale a milioane de utilizatori, apoi pentru a infecta în tăcere ţintele cu programe spion mercenare de tip zero-click”, se menţionează în raport.

Conform raportului, Controlium este capabil să colecteze identitatea şi adresa IP a unui utilizator atunci când acestuia i se afişează o reclamă personalizată aparent inofensivă – de exemplu, pentru un joc digital sau un serviciu de telecomunicaţii. Dacă utilizatorul a fost selectat ca ţintă pentru un atac cibernetic, o firmă de spyware mercenară poate trimite apoi un cod rău intenţionat care conţine spyware către dispozitivul acestuia, afirmă cercetătorii.

Aceştia afirma că milioane de utilizatori din întreaga lume au primit reclame de la Discover-Tech începând din 2024, inclusiv în Yemen, Brazilia, Mexic şi Cehia.

Cercetările conexe ale grupului de cercetare Confiant sugerează, de asemenea, că reclamele Discover-Tech au fost afişate utilizatorilor reţelelor unor entităţi guvernamentale din Europa şi SUA, precum şi ale ONU, NATO, Curţii Penale Internaţionale si Agenţiei Internaţionale pentru Energie Atomică.

„Este dezastruos faptul că marii furnizori de publicitate şi organizaţiile importante se pare că nu au fost capabili, timp de ani de zile, nici să detecteze, nici să prevină operaţiunile publicitare rău intenţionate ale companiei”, a declarat Wolfie Christl, cercetător la Citizen Lab. „Modul în care funcţionează astăzi ecosistemul publicităţii online reprezintă o ameninţare la adresa securităţii statelor, a sectorului privat, a societăţii civile şi a tuturor celorlalţi”.

Potrivit Citizen Lab, Controlium acţionează ca un „facilitator” pentru firme terţe de spyware care au vizat „funcţionari guvernamentali, jurnalişti, oameni de afaceri, activişti, academicieni şi angajaţi ai ambasadelor”.

Citizen Lab susţine că firma Controlium poate furniza programe de spionaj capabile să acceseze tot conţinutul de pe dispozitivul unei ţinte, extrăgând mesaje, fotografii şi e-mailuri, înregistrând apeluri şi activând în secret microfoanele.

Amploarea totală a ţintirii care ar fi fost posibilă prin intermediul Discover-Tech rămâne necunoscută. Descoperirile Citizen Lab se alătură dovezilor tot mai numeroase care arată că aranjamentele opace care stau la baza lumii publicităţii online pot fi folosite în scopuri de supraveghere.

„S-a vorbit mult despre faptul că reclamele online pot fi folosite pentru a identifica şi a spiona automat ţintele cu o precizie extremă, dar acum, pentru prima dată, avem dovezi tehnice concrete care arată acest proces în acţiune”, a declarat Bill Marczak, cercetător la Citizen Lab.

Atunci când un utilizator accesează un site web care afişează reclame, datele sale devin parte a unei licitaţii programatice care se desfăşoară într-o fracţiune de secundă şi la care participă zeci sau sute de companii. Aceste companii licitează automat pentru a afişa o reclamă în faţa respectivului utilizator.

Aceste oferte se bazează pe profilul utilizatorului, care poate include informaţii despre dispozitivul său şi date colectate despre acesta prin urmărirea activităţii sale pe internet. De exemplu, companiile care primesc profilul unui utilizator de 35 de ani interesat de pariuri sportive şi criptomonede ar putea licita pentru a-i afişa acestuia o reclamă la o băutură energizantă.

Există puţine reglementări privind această piaţă online automatizată şi există din ce în ce mai multe dovezi că aceasta este exploatată de actori rău intenţionaţi.

Reuters a raportat că veniturile din publicitate ale Meta, în valoare de miliarde de dolari, provin din reclame pentru escrocherii, jocuri de noroc ilegale, pornografie şi alte conţinuturi interzise. În SUA, ICE şi alte agenţii guvernamentale au achiziţionat programe software care utilizează date din tehnologia publicitară pentru a urmări mişcările oamenilor.

„Agenţiile de securitate cibernetică, autorităţile de reglementare şi legiuitorii din SUA, Europa şi alte regiuni trebuie să intervină de urgenţă. Ei trebuie să investigheze companiile implicate şi să remedieze riscurile sistemice care permit direcţionarea publicitară rău intenţionată”, a declarat Christl.