Израелска кампања користела реклами на страници на ЕУ и НАТО за да насочи уреди кон Candiru

Израелска операција за технологија за надзор користела онлајн реклами за да стигне до и да насочи милиони мобилни телефони, открија истражувачите — при што огласите се појавувале и на официјални страници на НАТО и институциите на ЕУ.

Како работела техниката

Истражителите откриле техника што ја нареклеа „AdFection“ — начин на претворање на екосистемот на онлајн реклами во оружје за надзор. Во центарот на кампањата била израелската компанија Discover‑Tech, чија платформа Controlium наводно им дозволувала на производителите на шпионски софтвер да идентификуваат, следат и таргетираат уреди преку поставување или пренасочување реклами на веб‑страници и мобилни апликации.

„Вклучувањето во екосистемот на онлајн рекламите ѝ обезбедува на платеничката индустрија за шпионски софтвер прикриен систем за испорака“, рече Бил Марцак, виш истражувач во Citizen Lab. Тој рече дека наодите се „сигурно само врвот на ледениот брег“ за тоа како онлајн рекламите се злоупотребуваат за шпионажа.

Анализата на уреди што припаѓале на новинари и вработени во медиумската мрежа Al Jazeera покажа дека 45 уреди биле цел на напади; некои од тие уреди биле заразени со израелски шпионски софтвер наречен Candiru. Во извештајот се наведува дека Candiru бил купен во 2025 година од страна на Integrity Labs.

Прегледот на четири милијарди рекламни записи покажа дека рекламите на Discover‑Tech се појавиле на речиси 200.000 веб‑страници и мобилни апликации во десетици земји, во текот на четири месеци. Меѓу страниците каде што се појавувале огласите биле и официјалните страници на НАТО, Обединетите нации, Европскиот парламент, Европската комисија и Советот на ЕУ.

Шемата користела автоматизираните системи за наддавање во реално време што платформите ги користат за продажба на рекламен простор. Наместо да ги убедуваат жртвите да кликнат на злонамерен линк, напаѓачите користеле реклами за да ги идентификуваат — и во некои случаи да ги заразат — уредите без каква било интеракција од корисникот, познато како инфекција „без кликнување“ (zero‑click). Истражувачите велат дека милиони уреди биле пренасочени кон сервери поврзани со Candiru, што потенцијално овозможувало опсежен надзор, иако тоа не значи дека сите пренасочени уреди биле заразени.

Откритијата предизвикаа повици за понатамошни истраги. „Можноста институциите на ЕУ да биле изложени треба да вклучи аларм низ целиот Брисел“, изјави Хана Нојман, германска пратеничка во Европскиот парламент од групацијата на Зелените. Нојман додаде: „Европа не може да тврди дека ја брани демократијата, додека истовремено ги остава сопствените демократски институции ранливи на шпионски софтвер.“

Фото: прес-материјал од настанот