Milioane de telefoane, expuse unei operațiuni de spyware israelian prin reclame online

Timp de citire: 3 minute

O companie israeliană specializată în tehnologii de supraveghere a desfășurat o operațiune la scară largă pentru a infecta telefoanele mobile cu programe spion, folosind reclame online pentru a pirata dispozitivele, au declarat joi cercetătorii, potrivit POLITICO.

O anchetă realizată de Citizen Lab de la Universitatea din Toronto și de firma de securitate cibernetică Confiant Threat Intelligence a scos la iveală o tehnică de infectare bazată pe reclame, dezvoltată de o companie israeliană pe care cercetătorii au numit-o „AdFection”. Atacurile au transformat sistemele legitime de publicitate online în arme în scopuri de spionaj, permițând producătorilor de programe spion să se conecteze la milioane de dispozitive și să identifice, să urmărească și să vizeze victimele.

„Integrarea în ecosistemul reclamelor online oferă industriei mercenare a programelor spion un sistem de distribuire ascuns”,

a declarat Bill Marczak, cercetător senior la Citizen Lab. El a afirmat că aceste descoperiri reprezintă

„cu siguranță doar vârful aisbergului”

în ceea ce privește modul în care reclamele online sunt utilizate abuziv în scopuri de spionaj.

Cercetătorii au descoperit detalii esențiale despre instrumentele de hacking prin analizarea dispozitivelor aparținând jurnaliștilor și angajaților rețelei media Al Jazeera, constatând că 45 de dispozitive ale jurnaliștilor și angajaților au fost vizate, iar unele dintre ele au fost infectate cu un program spion de origine israeliană, cunoscut sub numele de Candiru.

În centrul campaniei de hacking se află compania israeliană Discover-Tech, care se descrie ca o afacere de publicitate. Cercetătorii de la Citizen Lab au afirmat că această companie a facilitat supravegherea pentru operatorii de programe spion comerciale. Platforma sa, numită Controlium, ar fi permis producătorilor de programe spion precum Candiru — care în 2025 a fost achiziționat de Integrity Labs — să identifice, să urmărească și să vizeze dispozitive prin încărcarea de reclame pe site-uri web și aplicații.

Discover-Tech și Integrity Labs nu au răspuns imediat la o solicitare de comentarii.

Amploarea este uimitoare: o analiză a patru miliarde de înregistrări publicitare a relevat că reclamele Discover-Tech au apărut pe aproape 200.000 de site-uri web și aplicații mobile din zeci de țări pe parcursul a patru luni. Printre site-urile web care au afișat reclamele s-au numărat site-urile instituționale ale NATO, Organizației Națiunilor Unite, Parlamentului European, Comisiei Europene și Consiliului UE.

Tehnica exploatează licitația în timp real — sistemul automatizat folosit de platforme precum Google pentru a vinde spațiu publicitar și a viza utilizatorii. În loc să convingă victimele să dea clic pe un link rău intenționat, atacatorii pot exploata reclamele pentru a identifica și, eventual, a infecta dispozitivele fără nicio interacțiune din partea utilizatorului — o tehnică cunoscută sub numele de infecții „zero-click”.

Reclamele Discover-Tech au redirecționat milioane de dispozitive către servere asociate cu Candiru, permițând potențial supravegherea și recunoașterea la scară largă, au afirmat cercetătorii. Acest lucru nu înseamnă că toate aceste dispozitive au fost infectate.

Citizen Lab, cu sediul în Toronto, este un grup de cercetare recunoscut la nivel mondial care a dezvăluit anterior scandaluri legate de programe spion care vizau personalități politice catalane, un membru al Parlamentului European și cercul restrâns al jurnalistului saudit asasinat Jamal Khashoggi.

Descoperirile au declanșat joi apeluri pentru continuarea anchetei.

„Posibilitatea ca instituțiile UE să fi fost expuse ar trebui să declanșeze semnale de alarmă la Bruxelles”

a declarat Hannah Neumann, o europarlamentară germană din grupul Verzilor. Neumann însăși a fost victima unei operațiuni de spionaj cibernetic desfășurată de un grup de hackeri iranieni.