رویترز:

محققان می‌گویند یک شرکت اسرائیلی از تبلیغات آنلاین برای اجرای عملیات جاسوسی گسترده استفاده کرده است.

سیتیزن لب می‌گوید تبلیغات مخرب Discover-Tech به بیش از ۱۲۰ هزار وب‌سایت و ۷۵ هزار برنامه دسترسی پیدا کرده‌اند.

دو گروه تحقیقاتی روز پنجشنبه اعلام کردند که آژانس تبلیغات دیجیتال اسرائیلی Discover-Tech از طریق شبکه‌ای گسترده از تبلیغات آنلاین که برای ردیابی اهداف و کمک به هک دستگاه‌های آنها استفاده می‌کرد، از کاربران اینترنت جاسوسی می‌کرد.

خدمات این شرکت به شرکت اسرائیلی Candiru - یک شرکت جاسوسی که در فهرست سیاه دولت ایالات متحده قرار دارد - و همچنین سایر شرکت‌های نظارتی اسرائیلی امکان دسترسی به پلتفرم‌های تبلیغاتی تحت مدیریت گوگل (GOOGL.O) را فراهم کرد.

این گزارش‌ها نشان می‌دهند که چگونه کسب و کار تبلیغات آنلاین، که مدت‌هاست موضوع نگرانی‌های مربوط به حریم خصوصی است، می‌تواند به عنوان کانالی برای کمپین‌های جاسوسی گسترده نیز عمل کند.

ولفی کریستل، محقق ارشد سیتیزن لب، به رویترز گفت: «شیوه کار تبلیغات آنلاین امروزی یک تهدید امنیتی سیستماتیک است. برای دولت‌ها، بخش خصوصی، جامعه مدنی و همه افراد دیگر به طور یکسان.»

سیتیزن لب اعلام کرد تبلیغات آنلاین دیسکاور-تک - که اغلب برای محصولات معمولی مانند تلفن یا هدفون‌های بی‌سیم است - از طریق همکاری‌های مختلف خود، به بیش از ۱۲۰،۰۰۰ وب‌سایت و ۷۵،۰۰۰ اپلیکیشن رسیده است.

محققان گفتند، کاربرانی که از سایت‌ها بازدید می‌کردند یا از برنامه‌هایی با تبلیغات مخرب استفاده می‌کردند، می‌توانستند توسط Discover-Tech شناسایی و ردیابی شوند، که گاهی اوقات سعی می‌کرد شماره تلفن برخی از کاربران گوشی‌های هوشمند را نیز استخراج کند. برای انجام جاسوسی، فقط لازم بود تبلیغات در یک وب‌سایت بارگذاری شوند.

هر دو گروه تحقیقاتی گفتند که برخی از تبلیغات برای کمک به نصب جاسوس‌افزار از Candiru روی دستگاه‌های کاربران استفاده می‌شود، اگرچه Confiant اعلام کرد که تبلیغاتی که به Candiru مرتبط است، بخش کوچکی از حجم کلی تبلیغات Discover-Tech را تشکیل می‌دهد.

جروم دانگو، یکی از بنیانگذاران کانفیانت، گفت که دیسکاور-تک روزانه حداقل ۱۰ میلیون تبلیغ در سراسر جهان منتشر می‌کند و ترتیبات اشتراک‌گذاری داده‌ها - که تطبیق کوکی نامیده می‌شود - به آن اجازه می‌دهد افراد را حتی فراتر از محدوده تبلیغاتش ردیابی کند.

دانگو گفت: «به احتمال زیاد صدها میلیون نفر تحت تأثیر دیسکاور-تک قرار می‌گرفتند.»
دیسکاور-تک که در سال ۲۰۲۰ تأسیس شد، به پیام‌های ارسالی از طریق فرم تماس خود پاسخ نداد. پیام لینکدین و ایمیل‌های ارسالی به مدیرعامل آن، دکل بونی، نیز پاسخ داده نشد.

تلاش‌های رویترز برای تماس با مالکان کاندیرو موفقیت‌آمیز نبود. وزارت بازرگانی ایالات متحده در سال ۲۰۲۱، کاندیرو را به دلیل ادعای عرضه نرم‌افزارهای جاسوسی که برای هدف قرار دادن مقامات دولتی، روزنامه‌نگاران، فعالان و دانشگاهیان استفاده می‌شد، در فهرست سیاه قرار داد.

سیتیزن لب اعلام کرد که نوع قدرتمندی از جاسوس‌افزار Candiru که از طریق تبلیغات Discover-Tech ارائه شده بود، بین سال‌های ۲۰۲۴ و ۲۰۲۵ برای نفوذ به ۴۵ دستگاه ویندوزی در شبکه قطری الجزیره مورد استفاده قرار گرفته است. این شرکت اعلام کرد که می‌تواند این موضوع را تأیید کند زیرا این گروه رسانه‌ای، گزارش‌های شبکه خود را با این گروه به اشتراک گذاشته است. الجزیره به درخواست‌ها برای اظهار نظر در این مورد پاسخی نداد.

تبلیغات · برای ادامه اسکرول کنید
دانگو از شرکت Confiant گفت که این تبلیغات مخرب در «صدها شبکه در دسته‌بندی‌های حساس» از جمله پنتاگون، آژانس بین‌المللی انرژی اتمی و دادگاه بین‌المللی کیفری به کاربران نشان داده شده است. او همچنین گفت که برخی مناطق، مانند سرزمین‌های فلسطینی، به طور خاص توسط تبلیغات این شرکت اسرائیلی اشباع شده‌اند.

او گفت: «تقریباً به هر سایتی در فلسطین - هر سایتی - که بروید، یک تبلیغ Discover-Tech پیدا می‌کنید. این تبلیغ به آنها دید کاملی از فعالیت‌های دیجیتالی کل کشور می‌دهد.»

سیتیزن لب همچنین اعلام کرد که شواهد مشابهی دارد که نشان می‌دهد این تبلیغات مخرب به افرادی در سازمان ملل، ناتو، کمیسیون اروپا و بیش از دوازده دولت ملی دیگر نشان داده شده است. شبکه‌های دیگری که این تبلیغات در آنها ظاهر شده است شامل شرکت‌های مرتبط با تراشه مانند انویدیا (NVDA.O) است.، برگه جدید باز می‌کند، سندیسک (SNDK.O)، برگه جدید باز می‌کند، برادکام (AVGO.O)، برگه جدید باز می‌کندو میکرون (MU.O)، برگه جدید باز می‌کندو همچنین چندین سازمان رسانه‌ای در مکزیک، اسرائیل و اروپا که هویتشان فاش نشده است.


https://www.reuters.com/legal/litigation/israeli-firm-used-online-ads-run-vast-spy-operation-researchers-say-2026-10-15/