Iσραηλινή εταιρεία φέρεται να αξιοποίησε διαδικτυακές διαφημίσεις για να εγκαταστήσει κατασκοπευτικό λογισμικό σε κινητά τηλέφωνα, θέτοντας σε κίνδυνο εκατομμύρια συσκευές, αποκάλυψε το Politico.
Πώς οι διαφημίσεις έγιναν εργαλείο κατασκοπείας
Η έρευνα του Citizen Lab του Πανεπιστημίου του Τορόντο και της εταιρείας κυβερνοασφάλειας Confiant Threat Intelligence αποκάλυψε μια μέθοδο μόλυνσης συσκευών μέσω διαδικτυακών διαφημίσεων, την οποία οι ερευνητές ονόμασαν «AdFection». Η τεχνική, που αναπτύχθηκε από ισραηλινή εταιρεία, αξιοποιούσε νόμιμα διαφημιστικά δίκτυα για τον εντοπισμό, την παρακολούθηση και τη στοχοποίηση χρηστών.
«Η σύνδεση με το οικοσύστημα των διαδικτυακών διαφημίσεων προσφέρει στη βιομηχανία των εμπορικών κατασκοπευτικών λογισμικών έναν δυσδιάκριτο τρόπο διάδοσης», δήλωσε ο Μπιλ Μαρτσάκ, ανώτερος ερευνητής του Citizen Lab. Όπως σημείωσε, τα ευρήματα αποτελούν πιθανότατα μόνο την κορυφή του παγόβουνου όσον αφορά την εκμετάλλευση των διαδικτυακών διαφημίσεων για σκοπούς κατασκοπείας.
Καθοριστικά στοιχεία για τον τρόπο λειτουργίας της επιχείρησης προέκυψαν από την ανάλυση συσκευών δημοσιογράφων και εργαζομένων του ειδησεογραφικού δικτύου Al Jazeera. Σύμφωνα με την έρευνα, 45 συσκευές είχαν στοχοποιηθεί, ενώ σε ορισμένες είχε εγκατασταθεί το Candiru, ένα κατασκοπευτικό λογισμικό ισραηλινής κατασκευής.
Η ισραηλινή εταιρεία και το λογισμικό Candiru
Στο επίκεντρο της επιχείρησης βρίσκεται η ισραηλινή εταιρεία Discover-Tech, η οποία παρουσιάζεται ως επιχείρηση διαφημιστικών υπηρεσιών. Σύμφωνα με τους ερευνητές του Citizen Lab, η εταιρεία διευκόλυνε επιχειρήσεις παρακολούθησης για λογαριασμό εταιρειών που δραστηριοποιούνται στην αγορά εμπορικών κατασκοπευτικών λογισμικών.
Η πλατφόρμα της, με την ονομασία Controlium, φέρεται να επέτρεπε σε κατασκευαστές spyware, όπως η Candiru —η οποία εξαγοράστηκε το 2025 από την Integrity Labs— να εντοπίζουν, να παρακολουθούν και να στοχοποιούν συσκευές μέσω διαφημίσεων που προβάλλονταν σε ιστοτόπους και εφαρμογές.
Στόχος σχεδόν 200.000 ιστοσελίδες και εφαρμογές
Σύμφωνα με την έρευνα, οι διαφημίσεις της ισραηλινής εταιρείας Discover-Tech εντοπίστηκαν σε περισσότερους από 120.000 ιστοτόπους και περίπου 75.000 εφαρμογές κινητών σε δεκάδες χώρες, μέσα σε διάστημα τεσσάρων μηνών. Η εμφάνιση των διαφημίσεων δεν σημαίνει ότι οι ιστοσελίδες παραβιάστηκαν ή ότι όλες οι συσκευές μολύνθηκαν με spyware.
Μεταξύ των ιστοτόπων που φιλοξένησαν τις διαφημίσεις περιλαμβάνονταν:
Ιστότοποι διεθνών και ευρωπαϊκών θεσμών
- ΝΑΤΟ
- Οργανισμός Ηνωμένων Εθνών (ΟΗΕ)
- Ευρωπαϊκό Κοινοβούλιο
- Ευρωπαϊκή Επιτροπή
- Γενική Γραμματεία του Συμβουλίου της Ευρωπαϊκής Ένωσης
Ειδησεογραφικοί ιστότοποι
- BBC
- The New York Times
- Fox News
- CBC
- Haaretz
- AccuWeather
- Al Jazeera (στοχοποιήθηκαν συσκευές 45 δημοσιογράφων, με κάποιες να μολύνονται με κατασκοπευτικό λογισμικό)
Εφαρμογές
- Duolingo
- Yahoo Mail
- Viber
- Truecaller
- Εφαρμογές γνωριμιών
- Εφαρμογές παρακολούθησης περιόδου
- Εφαρμογές πρόγνωσης καιρού
Κυβερνοκατασκοπεία χωρίς κανένα κλικ
Σε αντίθεση με τις συνήθεις κυβερνοεπιθέσεις, που απαιτούν από τον χρήστη να πατήσει έναν κακόβουλο σύνδεσμο, η συγκεκριμένη τεχνική επέτρεπε στους επιτιθέμενους να εντοπίζουν και, υπό προϋποθέσεις, να μολύνουν συσκευές χωρίς καμία ενέργεια από τον κάτοχό τους. Πρόκειται για τη μέθοδο που είναι γνωστή ως επίθεση «zero-click».
Σύμφωνα με τους ερευνητές, οι διαφημίσεις της Discover-Tech ανακατεύθυναν εκατομμύρια συσκευές σε διακομιστές που συνδέονται με την Candiru, ανοίγοντας τον δρόμο για επιχειρήσεις παρακολούθησης και συλλογής πληροφοριών ευρείας κλίμακας. Αυτό, ωστόσο, δεν σημαίνει ότι όλες οι συσκευές που ανακατευθύνθηκαν μολύνθηκαν με κατασκοπευτικό λογισμικό.
Το Citizen Lab, ερευνητικό εργαστήριο με έδρα το Τορόντο και διεθνή αναγνώριση στον τομέα της ψηφιακής ασφάλειας, έχει αποκαλύψει και άλλες υποθέσεις χρήσης κατασκοπευτικού λογισμικού, μεταξύ άλλων σε βάρος Καταλανών πολιτικών, μέλους του Ευρωπαϊκού Κοινοβουλίου, καθώς και προσώπων από τον στενό κύκλο του δολοφονημένου Σαουδάραβα δημοσιογράφου Τζαμάλ Κασόγκι.
Συναγερμός στις Βρυξέλλες
Τα ευρήματα προκάλεσαν εκκλήσεις για περαιτέρω διερεύνηση της υπόθεσης, καθώς εγείρονται ερωτήματα για το κατά πόσο ευρωπαϊκοί θεσμοί ενδέχεται να εκτέθηκαν σε κινδύνους κυβερνοκατασκοπείας.
«Το ενδεχόμενο να έχουν εκτεθεί θεσμικά όργανα της ΕΕ θα πρέπει να σημάνει συναγερμό στις Βρυξέλλες», δήλωσε η Γερμανίδα ευρωβουλευτής των Πρασίνων Χάνα Νόιμαν, η οποία στο παρελθόν έχει υπάρξει και η ίδια στόχος επιχείρησης κυβερνοκατασκοπείας από ιρανική ομάδα χάκερ.
«Η Ευρώπη δεν μπορεί να ισχυρίζεται ότι υπερασπίζεται τη δημοκρατία, αφήνοντας παράλληλα τους δικούς της δημοκρατικούς θεσμούς εκτεθειμένους σε κατασκοπευτικό λογισμικό», τόνισε.
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου