Ερευνητές αναφέρουν ότι η Discover-Tech χρησιμοποίησε διαδικτυακές διαφημίσεις για να παρακολουθεί χρήστες και να βοηθά στην εγκατάσταση κατασκοπευτικού λογισμικού

Νέα Υόρκη, Ηνωμένες Πολιτείες. Η ισραηλινή εταιρεία ψηφιακής διαφήμισης Discover-Tech χρησιμοποίησε ένα εκτεταμένο διαφημιστικό δίκτυο για να παρακολουθεί χρήστες του διαδικτύου και να διευκολύνει προσπάθειες παραβίασης των συσκευών τους, σύμφωνα με ευρήματα που δημοσιοποιήθηκαν την Πέμπτη από δύο ερευνητικές ομάδες.

Διαφημιστικές πλατφόρμες συνδεδεμένες με υπηρεσίες παρακολούθησης

Ξεχωριστές εκθέσεις του Citizen Lab, ενός καναδικού οργανισμού παρακολούθησης της κυβερνοασφάλειας, και της Confiant, μιας εταιρείας ασφάλειας διαφημίσεων με έδρα τη Νέα Υόρκη, ανέφεραν ότι η Discover-Tech παρείχε υπηρεσίες που επέτρεπαν σε ισραηλινές εταιρείες παρακολούθησης να έχουν πρόσβαση σε διαφημιστικές πλατφόρμες. Μεταξύ αυτών των εταιρειών συγκαταλέγεται και η Candiru, ένας παραγωγός λογισμικού υποκλοπής που έχει συμπεριληφθεί στη μαύρη λίστα της αμερικανικής κυβέρνησης.

Σύμφωνα με τις εκθέσεις, οι εμπλεκόμενες πλατφόρμες λειτουργούσαν από την Google, την Comcast, τη ρωσική Yandex και άλλες εταιρείες.

Τα ευρήματα υποδεικνύουν ότι η διαδικτυακή διαφήμιση, η οποία ήδη βρίσκεται υπό εξέταση όσον αφορά την προστασία της ιδιωτικής ζωής, μπορεί να αποτελέσει δίαυλο για εκτεταμένες κατασκοπευτικές επιχειρήσεις.

Ο ανώτερος ερευνητής του Citizen Lab, Wolfie Cristl, δήλωσε στο Reuters ότι ο τρέχων τρόπος λειτουργίας της διαδικτυακής διαφήμισης αποτελεί συστημική απειλή για την ασφάλεια, η οποία επηρεάζει κυβερνήσεις, επιχειρήσεις, την κοινωνία των πολιτών και όλους τους υπόλοιπους.

Παρακολούθηση μέσω ιστότοπων και εφαρμογών

Το Citizen Lab ανέφερε ότι οι συνεργασίες της Discover-Tech διέθεταν τις διαφημίσεις της σε πάνω από 120.000 ιστότοπους και 75.000 εφαρμογές. Οι διαφημίσεις προωθούσαν συχνά προϊόντα καθημερινής χρήσης, όπως κινητά τηλέφωνα και ακουστικά.

Σύμφωνα με τους ερευνητές, η Discover-Tech μπορούσε να εντοπίζει και να παρακολουθεί άτομα που επισκέπτονταν ιστότοπους ή χρησιμοποιούσαν εφαρμογές που περιείχαν τις κακόβουλες διαφημίσεις. Σε ορισμένες περιπτώσεις, προσπαθούσε επίσης να αποκτήσει τους αριθμούς τηλεφώνου των χρηστών smartphone. Οι ερευνητές ανέφεραν ότι αρκούσε η φόρτωση μιας διαφήμισης σε έναν ιστότοπο για να ενεργοποιηθεί η παρακολούθηση.

Και οι δύο ομάδες ανέφεραν ότι ορισμένες διαφημίσεις συνέβαλαν στην εγκατάσταση του λογισμικού υποκλοπής Candiru στις συσκευές των χρηστών. Ωστόσο, η Confiant ανέφερε ότι οι διαφημίσεις που συνδέονταν με το Candiru αντιπροσώπευαν μόνο ένα πολύ μικρό ποσοστό της συνολικής διαφημιστικής δραστηριότητας της Discover-Tech.

Ο συνιδρυτής της Confiant, Jerome Dangu, ανέφερε ότι η Discover-Tech διανέμει τουλάχιστον 10 εκατομμύρια διαφημίσεις παγκοσμίως κάθε μέρα. Είπε ότι οι συμφωνίες ανταλλαγής δεδομένων, γνωστές ως «cookie matching», επέτρεπαν στην εταιρεία να παρακολουθεί άτομα εκτός των περιοχών που καλύπτονται από τις δικές της διαφημίσεις.

«Πολύ πιθανό εκατοντάδες εκατομμύρια άνθρωποι να έχουν επηρεαστεί από την Discover-Tech», δήλωσε ο Dangu.

Καμία απάντηση από την εταιρεία

Η Discover-Tech, η οποία ιδρύθηκε το 2020, δεν απάντησε στα μηνύματα που της αποστάλησαν μέσω της φόρμας επικοινωνίας της. Ο διευθύνων σύμβουλός της, Dekel Boni, επίσης δεν απάντησε σε μηνύματα ηλεκτρονικού ταχυδρομείου ούτε σε μήνυμα που του στάλθηκε μέσω του LinkedIn.