Απίστευτο σύστημα παρακολούθησης έστησαν οι ισραηλινοί για να χακάρουν τα τηλέφωνα των ισλαμιστών του Αλ Τζαζίρα
Απίστευτο σύστημα παρακολούθησης έστησαν οι ισραηλινοί για να χακάρουν τα τηλέφωνα των ισλαμιστών του Αλ Τζαζίρα
Ισραηλινή εταιρεία χρησιμοποίησε διαδικτυακές διαφημίσεις για να τρέξει τεράστια επιχείρηση κατασκοπείας!
Ισραηλινή εταιρεία ψηφιακής διαφήμισης με το όνομα Discover-Tech κατασκόπευε χρήστες του διαδικτύου μέσω ενός τεράστιου δικτύου online διαφημίσεων.
Χρησιμοποιούσε τις διαφημίσεις για να παρακολουθεί στόχους και να διευκολύνει το hacking των συσκευών τους, σύμφωνα με δύο ερευνητικές ομάδες: το καναδικό Citizen Lab και την αμερικανική εταιρεία ασφάλειας διαφημίσεων Confiant.
Οι υπηρεσίες της Discover-Tech έδωσαν πρόσβαση στην ισραηλινή εταιρεία spyware Candiru (η οποία είναι στη μαύρη λίστα της αμερικανικής κυβέρνησης) και σε άλλες ισραηλινές εταιρείες παρακολούθησης, σε πλατφόρμες διαφημίσεων της Google, της Comcast, της ρωσικής Yandex και άλλων.
Κλίμακα της επιχείρησης:
•Οι κακόβουλες διαφημίσεις της Discover-Tech έφτασαν σε περισσότερους από 120.000 ιστοτόπους και 75.000 εφαρμογές (σύμφωνα με το Citizen Lab).
•Η Confiant εκτιμά ότι οι διαφημίσεις «άγγιξαν» πολύ πιθανόν εκατοντάδες εκατομμύρια ανθρώπους.
•Η εταιρεία έβγαζε τουλάχιστον 10 εκατομμύρια διαφημίσεις την ημέρα παγκοσμίως!!
Μέσω συμφωνιών ανταλλαγής δεδομένων (cookie matching) μπορούσε να παρακολουθεί ανθρώπους ακόμα και πέρα από τις ίδιες τις διαφημίσεις.
Συγκεκριμένα περιστατικά:
Το Citizen Lab αναφέρει ότι μια ισχυρή μορφή του spyware της Candiru, που διανεμήθηκε μέσω των διαφημίσεων της Discover-Tech, χρησιμοποιήθηκε για να παραβιάσει 45 συσκευές Windows στο καταριανό κανάλι Al Jazeera μεταξύ 2024 και 2025.
Αυτό επιβεβαιώθηκε γιατί το Al Jazeera έδωσε στο Citizen Lab τα αρχεία καταγραφής του δικτύου του.
Υπήρχαν επίσης ενδείξεις ότι οι κακόβουλες διαφημίσεις εμφανίστηκαν σε δίκτυα του ΟΗΕ, του ΝΑΤΟ, της Ευρωπαϊκής Επιτροπής, άλλων κυβερνήσεων, καθώς και σε εταιρείες όπως Nvidia, Sandisk, Broadcom, Micron και σε μέσα ενημέρωσης σε Μεξικό, Ισραήλ και Ευρώπη.
Τεχνική πλευρά (από τις σχετικές αναφορές):
Οι ερευνητές αποκαλούν την τεχνική «AdFection». Πρόκειται για την πρώτη δημόσια τεχνική απόδειξη zero-click (χωρίς κλικ) παράδοσης mercenary spyware μέσω στοχευμένων διαφημίσεων. Η Discover-Tech λειτουργούσε μια πλατφόρμα που ονομαζόταν Controlium, η οποία επέτρεπε σε εταιρείες spyware να κάνουν μαζικό profiling χρηστών και μετά να τους στέλνουν κακόβουλες διαφημίσεις που μόλις φορτώνονταν μπορούσαν να μολύνουν τη συσκευή χωρίς ο χρήστης να κάνει τίποτα.
Μετά τις αποκαλύψεις, η Google απέκλεισε την Discover-Tech από τις πλατφόρμες διαφημίσεών της και το IAB Europe ανέστειλε την κατάστασή της.
