Исследователи: Discover-Tech использовала онлайн-рекламу для отслеживания пользователей и содействия установке шпионского ПО

Нью-Йорк, США. Согласно выводам, опубликованным в четверг двумя исследовательскими группами, израильское агентство цифровой рекламы Discover-Tech использовало обширную рекламную сеть для мониторинга интернет-пользователей и содействия попыткам взлома их устройств.

Рекламные платформы, связанные со службами наблюдения

В отдельных отчетах Citizen Lab, канадской службы кибербезопасности, и Confiant, рекламной охранной компании, базирующейся в Нью-Йорке, говорится, что Discover-Tech предоставляла услуги, которые позволяли израильским компаниям, занимающимся слежкой, получать доступ к рекламным платформам. Среди этих компаний была компания Candiru, производитель шпионского ПО, занесенная правительством США в черный список.

Читайте также: Израильская компания Discover-Tech, по сообщениям, собирала данные о местоположении пользователей Starlink в более чем 100 странах

Читайте такжеИзраильская компания Discover-Tech, по сообщениям, собирала данные о местоположении пользователей Starlink в более чем 100 странах

Согласно отчетам, задействованными платформами управляли Google, Comcast, российский «Яндекс» и другие компании.

Результаты исследования указывают на то, что онлайн-реклама, которая и без того находится под пристальным вниманием с точки зрения конфиденциальности, может стать основой для широкомасштабных шпионских операций.

Старший научный сотрудник Citizen Lab Вулфи Кристл (Wolfie Cristl) сказал агентству Reuters, что текущее функционирование онлайн-рекламы создает системную угрозу безопасности, затрагивающую правительства, предприятия, гражданское общество и всех остальных.

Отслеживание с помощью веб-сайтов и приложений

Citizen Lab сообщила, что партнерские отношения Discover-Tech распространили рекламу на более чем 120 000 веб-сайтов и 75 000 приложений. В рекламе часто рекламировались товары повседневного спроса, включая телефоны и наушники earpods.

По словам исследователей, Discover-Tech может идентифицировать людей, посещающих веб-сайты или использующих приложения с вредоносной рекламой, и следить за ними. В некоторых случаях он также пытался получить номера телефонов пользователей смартфонов. Исследователи заявили, что для обеспечения слежки достаточно загрузить рекламу на веб-сайт.

Обе группы заявили, что некоторые рекламные объявления способствовали размещению шпионских программ Candiru на устройствах пользователей. Однако Confiant заявила, что рекламные объявления, связанные с Candiru, составляют лишь очень малую долю от общей рекламной активности Discover-Tech.

Соучредитель Confiant Джером Дангу (Jerome Dangu) сказал, что Discover-Tech ежедневно распространяет как минимум 10 миллионов рекламных объявлений по всему миру. Он сказал, что соглашения об обмене данными, известные как «сопоставление файлов cookie», позволяют агентству отслеживать людей за пределами областей, на которые распространяется его собственная реклама.

“Очень вероятно, что Discover-Tech затронул бы сотни миллионов людей”, — сказал Дангу.

Ответа от компании нет

Discover-Tech, основанная в 2020 году, не отвечала на сообщения, отправленные через форму обратной связи. Ее исполнительный директор Декель Бони также не ответил на электронные письма или сообщения, отправленные через LinkedIn.