Izrael cez reklamy špehoval novinárov bez jediného kliku
Izraelská agentúra mala cez reklamnú sieť špehovať novinárov aj bez jediného kliknutia
Reklamné bannery, ktoré sa bežne zobrazujú na webových stránkach, sa stali nástrojom špionáže. Izraelská agentúra digitálnej reklamy Discover-Tech cez sieť online reklám sledovala cieľové zariadenia a napomáhala pri ich hackovaní. Infikovaných bolo aj niekoľko desiatok zariadení, ktoré používali novinári televízie Al-Džazíra. Vyplýva to z investigatívy organizácie Citizen Lab.
Podľa Citizen Lab ide o vôbec prvé potvrdenie existencie softvéru typu „zero-click“, teda takého, ktorý nevyžaduje žiadnu akciu používateľa. Špionážny softvér sa šíril prostredníctvom reklám spravovaných spoločnosťou Discover-Tech, ktorá sa označuje za špecializovanú agentúru pre digitálnu reklamu. Firma prevádzkuje softvérovú platformu Controlium, ktorá jej klientom umožňuje hromadne profilovať a odanonymizovať používateľov internetu. V skutočnosti však podľa zistení pôsobí ako sprostredkovateľ pre partnerov zaoberajúcich sa vývojom špionážnych softvérov.
Počas štyroch mesiacov sa reklamy agentúry zobrazovali na takmer 200-tisíc rôznych webových stránkach a v aplikáciách pre Android a iOS v desiatkach krajín. Reklamná sieť potom poškodených nenápadne presmerovala na infikovaný server patriaci spoločnosti Candiru. Túto firmu vyrábajúcu špionážne softvéry zaradila v roku 2021 na čiernu listinu americká vláda. Citizen Lab vtedy zistil, že je zodpovedná za nelegálne hackovanie a sledovanie najmenej sto aktivistov, novinárov a politických oponentov v desiatich krajinách.
Milníky reklám denne a zásah do citlivých sietí
Discover-Tech bola zaradená medzi „certifikovaných“ a „schválených“ dodávateľov reklám, ktoré prevádzkujú spoločnosť Google a asociácia reklamného priemyslu IAB Europe. Tí umiestňujú reklamy na platformách, medzi ktoré patrí napríklad Google, ruský vyhľadávač Yandex a platforma Beeswax.
Správu o tomto prípade zverejnila aj newyorská bezpečnostná agentúra Confiant, ktorá sa tiež špecializuje na reklamu. Jej spoluzakladateľ Jerome Dangu uviedol, že spoločnosť Discover-Tech umiestňovala celosvetovo najmenej 10 miliónov reklám denne. Mechanizmy zdieľania údajov, takzvané porovnávanie súborov cookie, jej umožňovali sledovať ľudí aj mimo dosahu jej vlastných reklám.
„Je veľmi pravdepodobné, že Discover-Tech ovplyvnil stovky miliónov ľudí,“ uviedol Dangu. Reklamy sa podľa neho zobrazovali používateľom v stovkách sietí v citlivých kategóriách, vrátane Pentagónu, Medzinárodnej agentúry pre atómovú energiu a Medzinárodného trestného súdu. Objaviť sa mohli aj v sieťach NATO a Organizácie Spojených národov, ako aj v Európskom parlamente, Európskej komisii a vo viacerých vládach.
Cieľom útokov sa stali aj vládne siete v najmenej 24 krajinách, vrátane Spojených štátov, Talianska, Dánska, Nórska, Austrálie, Ruska, Mexika a samotného Izraela. Podľa Citizen Lab sa terčom útokov stali aj siete mediálnych organizácií, a to hlavne v Austrálii, Dánsku a Švédsku.
Zasiahnutí boli aj novinári Al-Džazíry
Infikovaných bolo 45 zariadení, ktoré používali zamestnanci Al-Džazíry, vrátane niekoľkých, ktorí informovali o citlivých témach. Mediálna sieť uviedla, že „odsudzuje útoky špionážnym softvérom zamerané na viacerých jej zamestnancov“, a zaviazala sa, že bude naďalej „chrániť svojich zamestnancov a systémy“.
Stephen O’Shaughnessy, prednášajúci v oblasti kyberbezpečnosti z Írska, pre Al-Džazíru vysvetlil, že keď používateľ otvorí webovú stránku alebo aplikáciu, automatizovaná aukcia predá reklamný priestor za zlomok sekundy. V rámci tejto aukcie sa zdieľajú údaje o obeti vrátane identifikátora zariadenia, IP adresy, približnej polohy a aplikácie alebo stránky, na ktorej sa nachádza.
„Spoločnosť Discover-Tech sa vydávala za bežného inzerenta, využila tieto údaje na vyhľadanie svojej cieľovej osoby a vyhrala aukciu o priestor na jej obrazovke,“ povedal O’Shaughnessy. „Je možné osloviť kohokoľvek, kto má telefón alebo prehliadač, v ktorom sa zobrazujú reklamy, a to bez toho, aby útočník potreboval jeho telefónne číslo alebo e-mailovú adresu.“
„Keďže tu nejde o žiadnu správu ani odkaz, obeť si to takmer vôbec nevšimne,“ dodal. Nie je nutné na nič kliknúť, stačilo, aby sa reklamy na stránke načítali.
Spoločnosť Discover-Tech je v súčasnosti vylúčená z niektorých častí trhu s online reklamou. Google vo vyhlásení uviedol, že spolupracoval s organizáciami Citizen Lab a Confiant na vyšetrovaní a vylúčil Discover-Tech zo svojich reklamných platforiem „za systematické porušovanie našich zásad“. IAB Europe v e-maile uviedlo, že Discover-Tech vyradili zo zoznamu globálne schválených dodávateľov. Spoločnosť Yandex neodpovedala na správy agentúry Reuters so žiadosťou o komentár.
