Strokovnjaki so ugotovili, da gre za napade, ki so znani pod imenom zero-click. Foto: STA
Izraelsko podjetje naj bi prek spletnih oglasov sledilo milijonom naprav po svetu
Izraelsko podjetje naj bi za širjenje vohunske programske opreme izkoriščalo spletne oglase, ki so se pojavljali tudi na spletnih straneh Evropske unije, zveze Nato in Združenih narodov, poroča Politico.
Raziskovalci laboratorija Citizen Lab na Univerzi v Torontu in podjetja za kibernetsko varnost Confiant Threat Intelligence so razkrili obsežno operacijo, v kateri naj bi izraelsko podjetje Discover-Tech spletno oglaševanje uporabljalo za sledenje mobilnim napravam in njihovo morebitno okužbo z vohunsko programsko opremo.
Analizirali so štiri milijarde oglaševalskih zapisov in ugotovili, da so se oglasi podjetja v štirih mesecih pojavili na skoraj 200.000 spletnih straneh in v mobilnih aplikacijah. Med njimi so bile tudi strani Evropskega parlamenta, Evropske komisije, Sveta EU, zveze Nato in Združenih narodov.
Za okužbo ni potreben klik
Razkrita tehnika, poimenovana AdFection, izkorišča avtomatizirane sisteme spletnega oglaševanja in apadalcem omogoča prepoznavanje in sledenje napravam, potencialno pa tudi okužbo brez kakršnega koli dejanja uporabnika. Gre za napade, ki so znani pod imenom zero-click.
Po ugotovitvah raziskovalcev so oglasi milijone naprav povezovali s strežniki, povezanimi z izraelsko vohunsko programsko opremo Candiru. To sicer ne pomeni, da so bile vse te naprave tudi okužene.
Preiskava je med drugim razkrila, da je bilo tarča napadov 45 naprav novinarjev in drugih zaposlenih pri medijski mreži Al Jazeera, pri nekaterih pa so okužbo tudi potrdili.
Razkritje sprožilo zaskrbljenost v EU
Nemška evropska poslanka Hannah Neumann iz skupine Zelenih je opozorila, da bi morala možnost izpostavljenosti evropskih institucij takšnim dejavnostim sprožiti alarm v Bruslju.
»Evropa ne more trditi, da brani demokracijo, hkrati pa dopuščati, da so njene lastne demokratične institucije ranljive za vohunsko programsko opremo,« je njeno izjavo povzel Politico.
Podjetji Discover-Tech in Integrity Labs, ki je leta 2025 prevzelo Candiru, se na prošnjo za komentar ob objavi članka nista odzvali.
