Израелска фирма шпионирала през онлайн реклами интернет потребители

Израелската компания за дигитална реклама Discover-Tech е използвала широка мрежа от онлайн реклами за проследяване на интернет потребители, а част от рекламите са били свързани с атаки чрез шпионски софтуер. Това показват разследвания на канадската организация за киберсигурност Citizen Lab и американската компания за рекламна сигурност Confiant, цитирани от „Ройтерс“.

Според изследователите рекламната инфраструктура на Discover-Tech е осигурявала на израелската компания за шпионски софтуер Candiru, включена в черния списък на правителството на САЩ, както и на други фирми от сектора за наблюдение достъп до рекламни платформи на компании като Google, Comcast и руската „Яндекс“.

Случаят показва как онлайн рекламната екосистема, която от години поражда опасения за защитата на личните данни, може да бъде използвана и за мащабно дигитално наблюдение и шпионски операции.

Рекламите на Discover-Tech често изглеждат напълно обичайни — например предложения за телефони и слушалки. Чрез партньорствата си компанията е разпространявала реклами в над 120 000 уебсайта и 75 000 приложения.

По данни на изследователите зареждането на определени реклами може да позволи на Discover-Tech да идентифицира и проследява потребители. В някои случаи компанията се е опитвала да извлича и телефонни номера от смартфони. Според докладите за това проследяване може да е достатъчно рекламата да се зареди на съответния сайт или в приложението.

Част от рекламите са били използвани и за доставяне на шпионски софтуер на Candiru. Confiant обаче уточнява, че рекламите, свързани с тази компания, представляват малка част от общия рекламен обем на Discover-Tech.

Съоснователят на Confiant Жером Дангу заявява, че Discover-Tech е разпространявала най-малко 10 милиона реклами дневно по света. Изследователите посочват, че механизми за обмен на данни между рекламни партньори, известни като „съпоставяне на бисквитки“, могат да позволят проследяването на потребители и извън средата, в която първоначално са видели рекламата.

Според Citizen Lab шпионски софтуер на Candiru, доставян чрез рекламите на Discover-Tech, е бил използван за компрометиране на 45 устройства с операционна система Windows, свързани със служители на катарската телевизия Al Jazeera през 2024 и 2025 г.

От Al Jazeera заявиха, че осъждат атаките срещу свои служители и предприемат мерки за защита на персонала и информационните си системи. Медията призова отговорните за нападенията да бъдат подведени под отговорност.

По думите на Дангу реклами на Discover-Tech са били показвани в стотици рекламни мрежи, включително в чувствителни среди, свързани с Пентагона, Международната агенция за атомна енергия и Международния наказателен съд.

Изследователите съобщават и за реклами, достигали до потребители в институции като ООН, НАТО и Европейската комисия, както и в повече от дузина национални правителства. Според Дангу рекламите на компанията са особено разпространени в палестинските територии, което потенциално осигурява широка видимост върху дигиталната активност на местните потребители.

Discover-Tech и Candiru не са отговорили на запитванията на журналистите от „Ройтерс“.

Междувременно част от онлайн рекламния пазар вече е ограничила работата с Discover-Tech. Google съобщи, че е съдействала на разследването на Citizen Lab и Confiant и е изключила компанията от рекламните си платформи заради системни нарушения на правилата.

Европейската асоциация за дигитален маркетинг IAB Europe също е отстранила Discover-Tech от списъка си с одобрени доставчици, след като проверка е установила нарушения.