Fushatë me reklama nga Discover‑Tech ridrejtoi pajisje drejt softuerit spiun Candiru

Një operacion izraelit i teknologjisë së mbikëqyrjes përdori reklama online për të arritur dhe, potencialisht, infektuar miliona telefona celularë, thanë hulumtuesit — ndërsa të njëjtat reklama u shfaqën edhe në faqe zyrtare të NATO‑s dhe institucioneve të BE‑s.

Si funksiononte metoda e reklamave

Hulumtuesit identifikuan një teknikë të quajtur "AdFection", një mënyrë që shndërron ekosistemin e reklamave online në një mjet për mbikëqyrje. Në qendër të fushatës ishte kompania izraelite Discover‑Tech, dhe platforma e saj Controlium, e cila thuhet se u mundësoi furnizuesve të softuerëve spiunë të identifikojnë, ndjekin dhe synojnë pajisjet duke shfaqur ose ridrejtuar reklama në faqe dhe aplikacione mobile.

Bill Marczak, hulumtues i lartë në Citizen Lab, paralajmëroi: "Integration into the online advertising ecosystem provides the mercenary spyware industry with a covert delivery system." Ai shtoi se gjetjet ishin "surely only the tip of the iceberg" për mënyrën se si reklamat online keqpërdoren për spiunazh.

Analiza e pajisjeve që i përkisnin gazetarëve dhe stafit të rrjetit mediatik Al Jazeera tregoi se 45 pajisje u bënë objekt i sulmeve; disa prej këtyre pajisjeve ishin të infektuara me softuerin spiun izraelit të njohur si Candiru. Raporti vëren se Candiru u blen në 2025 nga Integrity Labs.

Studimi i katër miliardë regjistrave të reklamave zbuloi se reklamat e Discover‑Tech u shfaqën në gati 200,000 faqe interneti dhe aplikacione mobile në disa dhjetëra vende gjatë një periudhe katërmuajshe. Lista e faqeve përfshinte edhe faqet zyrtare të NATO‑s, Organizatës së Kombeve të Bashkuara, Parlamentit Evropian, Komisionit Evropian dhe Këshillit të BE‑s.

Skema mbështetej në sistemet automatike të ofertimit në kohë reale që platformat i përdorin për të blerë hapësirë reklamuese. Në vend që të bindnin viktimat të klikojnë një lidhje të dëmshme, sulmuesit përdornin reklama për të identifikuar — dhe në disa raste infektuar — pajisjet pa ndërveprim të përdoruesit, një infektim i njohur si zero‑click. Hulumtuesit thonë se miliona pajisje u ridrejtuan drejt serverave të lidhur me Candiru, duke mundësuar mbikëqyrje të gjerë, edhe pse jo të gjitha pajisjet e ridrejtuara domosdoshmërisht u infektuan.

Gjetjet nxiten thirrje për hetime të thella. "The possibility that EU institutions were exposed should trigger an alarm across Brussels," tha Hannah Neumann, deputete gjermane në Parlamentin Evropian nga grupi i Gjelbërve. Neumann shtoi: "Europe cannot claim to defend democracy while at the same time leaving its own democratic institutions vulnerable to spyware."

Foto: material shtypi nga ngjarja