A Discover-Tech hirdetési hálózata kémprogramos megfigyelést segíthetett

• A Discover-Tech és a Candiru online hirdetési platformokon keresztül azonosíthatott és követhetett célpontokat, egyes reklámok pedig a Candiru kémprogramjának telepítését segíthették – állapította meg a Citizen Lab és a Confiant. A hirdetés betöltése önmagában is elegendő lehetett a megfigyeléshez.

• Az Al Jazeera 45 Windows-eszköze került célkeresztbe 2024-ben és 2025-ben. A Citizen Lab szerint az eset az ismert támadások közül elsőként alkalmazhatott célzott hirdetésen alapuló, „zero-click” módszert, amelyhez a felhasználó közreműködése sem kellett.

• A kémprogram képességei közé tartozhatott fájlok, dokumentumok, böngészési és belépési adatok gyűjtése, billentyűleütések rögzítése, képernyőképek készítése, hang- és videófelvétel, valamint e-mailek és üzenetek kinyerése. A Digi24 szerint a program titkosított kommunikációs csatornákat és kisebb adatcsomagokra bontást is használhatott a biztonsági rendszerek kijátszására. A Candiru kémprogramját 2021-ben az amerikai kormány feketelistára tette.

• A Discover-Tech hirdetései a Citizen Lab szerint több mint 120 ezer weboldalon és 75 ezer alkalmazásban jelentek meg, többek között Google-, Comcast- és Yandex-platformokon keresztül. A Confiant társalapítója szerint a cég naponta legalább tízmillió hirdetést jelenített meg; a „cookie matching” nevű adatmegosztás a saját hirdetésein túl is lehetővé tehette az emberek követését. Becslése szerint akár több százmillió embert is célba vehettek.

• A Candiruhoz köthető reklámok a Confiant szerint csak kis töredékét tették ki a Discover-Tech teljes hirdetési forgalmának. A kutatók ugyanakkor azt állították, hogy a hálózat hozzáférést biztosított a Candiru és más izraeli megfigyeléstechnológiai cégek számára is.

• Érzékeny célpontok hálózatai között a Pentagon, a Nemzetközi Atomenergia-ügynökség és a Nemzetközi Büntetőbíróság is szerepelt a Confiant közlése szerint. A Citizen Lab az ENSZ, a NATO, az Európai Bizottság és több mint tíz kormány érintettségére utaló bizonyítékokat említett; a hirdetések félvezetőipari cégek, például az Nvidia, a Sandisk, a Broadcom és a Micron hálózataiban, valamint meg nem nevezett mexikói, izraeli és európai médiaszervezeteknél is megjelentek.

• A palesztin területeken különösen sűrűn bukkantak fel a Discover-Tech hirdetései a Confiant társalapítója szerint. A kutatók azt is közölték, hogy a cég egyes okostelefon-használók telefonszámát is megpróbálhatta megszerezni.

• Az amerikai hadsereg hirdetési adatainak használata szintén biztonsági aggályokat vetett fel: a Reutersnek nyilatkozó beszámolók szerint a Pentagon korábban arról kapott jelentéseket, hogy konfliktuszónákban szolgáló amerikai erőket reklámtechnológiai cégek és adatbrókerek által gyűjtött helyadatokkal céloztak. Ezt követően a hadsereg egyes ágai bizonyos eszközökön kikapcsolták a hirdetéskövetést.

• A Discover-Tech hozzáférését a Google szisztematikus szabálysértések miatt eltávolította hirdetési platformjairól, az IAB Europe pedig egy audit után felfüggesztette a jóváhagyott szolgáltatók listájáról. A Comcast hirdetéstechnológiai leányvállalata, a Beeswax szintén eltávolította a céget; a Yandex nem kommentálta az ügyet. A Discover-Tech 2020-ban alakult.

• A kiszivárgott belépési naplók a Citizen Lab szerint izraeli, európai és Perzsa-öböl menti IP-címekről történt bejelentkezéseket mutattak. Az Al Jazeera elítélte az újságírói elleni kémprogram-támadásokat, és felelősségre vonást sürgetett.