رویترز: شرکت اسرائیلی تبلیغات اینترنتی را به ابزار ردیابی و جاسوسی تبدیل کرد

به گفته پژوهشگران، تبلیغات مرتبط با این عملیات در شبکه‌های مورد استفاده نهادهای حساسی از جمله پنتاگون، ناتو، سازمان ملل، کمیسیون اروپا، آژانس بین‌المللی انرژی اتمی و دیوان کیفری بین‌المللی نیز مشاهده شده‌اند. مشاهده این تبلیغات به معنای اثبات آلوده شدن دستگاه‌های این نهادها نیست؛ همچنین برآورد مواجهه صدها میلیون کاربر با شبکه شرکت را نباید معادل نصب جاسوس‌افزار روی دستگاه همه آنان دانست.

خبرگزاری رویترز در گزارشی از یافته‌های دو گروه پژوهشی خبر داد که نشان می‌دهد شرکت اسرائیلی «دیسکاور تک» از شبکه تبلیغات اینترنتی برای شناسایی و ردیابی کاربران و تسهیل نصب جاسوس‌افزار روی دستگاه‌های اهداف منتخب استفاده کرده است. تبلیغات این شرکت به بیش از ۱۲۰ هزار وب‌سایت و ۷۵ هزار اپلیکیشن راه یافته‌اند.

بر اساس تحقیق سیتیزن‌لب، وابسته به دانشگاه تورنتو، دیسکاور تک واسطه‌ای میان صنعت تبلیغات دیجیتال و شرکت‌های تولیدکننده جاسوس‌افزار بوده است. سامانه این شرکت با نام «کنترولیوم» امکان جمع‌آوری گسترده اطلاعات کاربران، شناسایی هویت آنان و سپس انتخاب افراد مشخص برای نفوذ به دستگاه‌هایشان را فراهم می‌کرد.

در این روش، کلیک روی تبلیغ ضروری نیست؛ نمایش تبلیغ ظاهراً عادی می‌تواند اطلاعاتی مانند شناسه تبلیغاتی و نشانی اینترنتی دستگاه را به سرورهای شرکت منتقل کند. اگر کاربر برای نفوذ انتخاب شود، کد مخرب از مسیر دیگری به مرورگر یا اپلیکیشن او ارسال می‌شود.

پژوهشگران این شیوه حمله بدون کلیک را «AdFection» نامیده‌اند. به گفته پژوهشگران، تبلیغات مرتبط با این عملیات در شبکه‌های مورد استفاده نهادهای حساسی از جمله پنتاگون، ناتو، سازمان ملل، کمیسیون اروپا، آژانس بین‌المللی انرژی اتمی و دیوان کیفری بین‌المللی نیز مشاهده شده‌اند.

مشاهده این تبلیغات به معنای اثبات آلوده شدن دستگاه‌های این نهادها نیست؛ همچنین برآورد مواجهه صدها میلیون کاربر با شبکه شرکت را نباید معادل نصب جاسوس‌افزار روی دستگاه همه آنان دانست. سیتیزن‌لب در یک مورد مشخص، آلودگی دستگاه‌هایی در شبکه الجزیره به جاسوس‌افزار شرکت اسرائیلی «کاندیرو» از طریق تبلیغات هدفمند را تأیید کرده است.

این مرکز، یافته خود را نخستین تأیید فنی عمومی از استفاده عملیاتی از تبلیغات هدفمند برای انتقال جاسوس‌افزار تجاری بدون کلیک توصیف می‌کند. گوگل نیز اعلام کرده پس از همکاری با تحقیقات سیتیزن‌لب و شرکت امنیت تبلیغات «کانفیانت»، دسترسی دیسکاور تک به بسترهای تبلیغاتی خود را به دلیل نقض نظام‌مند مقررات قطع کرده است.