Vyšetřování zjistilo, že izraelská firma provozovala globální sledovací operaci prostřednictvím online reklam

Podle dvou výzkumných týmů společnost Discover-Tech využívala infrastrukturu digitální reklamy ke sledování cílů a doručování spywaru

Izraelská reklamní technologická společnost Discover-Tech zneužívala online reklamní infrastrukturu ke sledování cílů a doručování spywaru do desítek zařízení patřících zaměstnancům stanice Al Jazeera a členům dalších subjektů, uvádí vyšetřování kanadského dozorčího orgánu pro kybernetickou bezpečnost Citizen Lab a newyorské firmy zabývající se reklamní bezpečností Confiant.

Výzkumníci uvedli, že společnost Discover-Tech využívala rozsáhlou síť online reklam k identifikaci potenciálních cílů, sledování jejich aktivity a usnadnění kompromitace jejich zařízení.

„Hlavním zjištěním je využití reklamní infrastruktury pro pokročilé stagingové kampaně, předběžné cílení a doručování dat, což se vyznačuje mimořádnou technickou sofistikovaností, robustními opatřeními proti odposlechu a chirurgickým mikrocílením,“ uvedla společnost Confiant ve svých zjištěních.

Mezi infikovanými zařízeními byla i zařízení patřící zaměstnancům mezinárodní zpravodajské sítě Al-Jazeera (Al-Džazíra), která fungovala tiše, bez viditelných vyskakovacích oken nebo podezřelých odkazů. Katarská mediální síť odsoudila „útoky špionážního softwaru zaměřené na řadu jejích zaměstnanců“, označila je za „útok na svobodu tisku“ a vyzvala k odpovědnosti odpovědných osob.

Vyšetřování rovněž spojilo škodlivou aktivitu s izraelským vývojářem špionážního softwaru Candiru, kterého USA zařadily na černou listinu a přejmenovaly na Integrity Labs, a s izraelským poskytovatelem technologií pro sledování Intelos. Společnosti údajně zneužívaly reklamní inventář na hlavních platformách, včetně Googlu, ruského Yandexu a americké reklamní platformy Beeswax, ke sledování cílů a kompromitaci spotřebitelských zařízení.

Společnost Discover-Tech použila systém s názvem Controlium k proměně běžných reklamních aukcí v nástroj pro sledování. Během čtyř měsíců zobrazovala reklamy na téměř 200 000 webových stránkách a v mobilních aplikacích na zařízeních Android a iOS v desítkách zemí. Podle společnosti Confiant společnost generovala denně přibližně 10 milionů zobrazení reklam a shromažďovala otisky prstů zařízení, IP adresy, autentizační tokeny, soubory cookie a další osobní údaje, a to i bez souhlasu v případech, kdy to vyžadují pravidla EU o ochraně osobních údajů. Citizen Lab také identifikovala skupinu napojenou na Discover-Tech s názvem Dark Cartographer, která údajně zneužívala zranitelnosti mobilních operátorů a porovnávala reklamní ID s telefonními čísly za účelem sledování odběratelů ve velkém měřítku.

Geografická data odhalila prudké nárůsty návštěvnosti, které podle výzkumníků naznačovaly spíše cílené operace shromažďování zpravodajských informací než běžnou komerční reklamu. Palestina byla nejvíce cíleným územím, kde Discover-Tech tvořil téměř 2 % všech zobrazení digitální reklamy, s vrcholem kolem 10 % 7. dubna. Aktivita se dostala i do citlivých sítí, včetně kanceláře arménského premiéra, mezinárodních organizací, soudů, univerzit a obranných institucí. Vyšetřovatelé odhalili cílená připojení k serverům Candiru v devíti zemích, přičemž Belgie se podílela na 56 % zaznamenané aktivity, následovaly Spojené arabské emiráty, Saúdská Arábie, Bahrajn, Mexiko a Španělsko.

Společnost Confiant popsala kampaň jako vysoce sofistikovanou a zdůraznila její opatření proti odposlechu a možnosti přesného cílení. Citizen Lab uvedla, že zjištění poskytla první veřejný technický důkaz o tom, že spyware může být distribuován prostřednictvím online reklam, aniž by uživatelé na cokoli klikali, což je technika, kterou vědci nazvali „AdFection“.

Překlad InfoKurýr bez uvedení zdroje...

---

Poznámka - tohle je hlavní důvod, proč tu nejsou reklamy – zejména při zdejších obvyklých názorech na Izrael nebo Ukrajinu a Rusko bychom byli přednostním cílem, samozřejmě za ještě „přednostnějšími“ cíli z Blízkého Východu...

V článku zmiňované „reklamní aukce“ – to probíhá, kdykoliv si otevřete článek s reklamami, rozešlou na vás stovkám „reklamních agentur“, že zrovna vy čtete ten konkrétní článek, a která vám bude chtít poslat reklamu, která Googlu zaplatí zrovna za vás nejvíc... (Novinář z toho stejně dostane jen drobné, pokud na tu reklamu opravdu kliknete, většinou nedostávají od Google nic za to, že se to všem dokola otravně zobrazuje – to shrábne Google...) A ty reklamní agentury si na vás dělají seznam, co tak obvykle čtete za články, aby věděly, komu dát jakou reklamu... A sem tam mezi nimi je Izraelský šmejd, který sleduje, co čtete, a občas vám tam může i takhle podstrčit Spyware, když se rozhodne, že jste pro ně zajímaví... Bývala doba, kdy zdaleka nemohli sledovat všechny a museli si vybírat, ale s nástupem AI se to sledování bude snadno rozšiřovat...

Ale hlavně že vás nechali klikat „Rozumím“ na souhlasy s „Cookies“, nebo někde mají „Souhlas“ a „Odmítnout vše“, je to v podstatě jedno... Stejně vás rozesílají reklamním agenturám včetně izraelských špionů, jen je u toho nálepka „tento nesouhlasil s Cookies“, tak jako že si vás jako nebudou ukládat – to jistě...

sdílet na