Izraelska kompanija koristila online oglase za špijuniranje telefona

Istragu su proveli Citizen Lab Univerziteta u Torontu i kompanija za kibernetičku sigurnost Confiant Threat Intelligence. Istraživači su tehniku nazvali “AdFection”, a naveli su da se njome zloupotrebljavaju legitimni sistemi za internetsko oglašavanje u svrhu špijunaže.

U središtu operacije nalazi se izraelska kompanija Discover-Tech, koja se predstavlja kao oglašivačka firma. Prema istraživačima, njena platforma Controlium omogućavala je proizvođačima komercijalnog špijunskog softvera, uključujući Candiru, identifikaciju, praćenje i ciljanje mobilnih uređaja putem oglasa na internetskim stranicama i u aplikacijama.

Analizom uređaja novinara i zaposlenika medijske mreže Al Jazeera istraživači su otkrili da je 45 uređaja bilo na meti napada, a neki su zaraženi izraelskim špijunskim softverom Candiru.

“Uključivanje u ekosistem internetskog oglašavanja daje industriji komercijalnog špijunskog softvera prikriven način isporuke”, izjavio je Bill Marczak, viši istraživač Citizen Laba, upozorivši da su otkrića vjerovatno tek mali dio zloupotrebe oglasa u špijunske svrhe.

Analiza četiri milijarde oglašivačkih zapisa pokazala je da su se oglasi kompanije Discover-Tech tokom četiri mjeseca pojavljivali na gotovo 200.000 internetskih stranica i mobilnih aplikacija u desetinama zemalja. Među njima su bile i institucionalne stranice NATO-a, Ujedinjenih nacija, Europskog parlamenta, Europske komisije i Vijeća EU.

Tehnika koristi sistem automatizovane prodaje oglasnog prostora u stvarnom vremenu, što napadačima potencijalno omogućava zarazu uređaja bez klika korisnika. Istraživači su naglasili da preusmjeravanje miliona uređaja prema serverima povezanim s Candiruom ne znači da su svi ti uređaji zaraženi, navodi Politico.

Njemačka zastupnica Zelenih u Evropskom parlamentu Hannah Neumann pozvala je na dodatnu istragu, upozoravajući da bi moguća izloženost institucija EU trebala izazvati ozbiljnu zabrinutost.

╰┈➤ Program N1 televizije možete pratiti UŽIVO na ovom linku kao i putem aplikacija za Android /iPhone/iPad