Független kutatók először találtak bizonyítékot arra, hogy online hirdetésekkel terítettek egy kémszoftvert
Néhány éve a Telexen is foglalkoztunk azzal, hogy eddig csak idegesítőek voltak a személyre szabott reklámok, de most már félnünk is kell tőlük. Mégpedig azért, mert nyomkövetővé, sőt kiberfegyverré is lehet alakítani őket, és egy izraeli cég olyan eszközt épített, ami még az izraeli védelmi minisztériumot is megrémisztette. Akkoriban még csak nagyon szigorú feltételekkel kiosztott engedélyekről volt szó, most azonban a kiberbiztonsággal is foglalkozó Citizen Lab először talált bizonyítékot arra, hogy egy másik izraeli cég ténylegesen kártevőket juttatott célba személyre szabott hirdetésekkel, többek közt az al-Dzsazíra ellen.
A Citizen Lab egy monumentális anyagban mutatta be a felfedezéseit, amit nagyon röviden úgy lehet összefoglalni, hogy egy Discover-Tech nevű, magát mezei hirdetőcégnek kiadó izraeli cég valójában több kémszoftverekben utazó céggel működött együtt, és a Controlium nevű platformjával lehetővé tette nekik, hogy ártalmatlannak tűnő hirdetésekbe csempésszenek be kivédhetetlen kártevőket. A Discover-Tech az elemzés szerint a nálunk is többször bevetett kémszoftvere miatt Magyarországon is jól ismert Candiruval kiemelten jó viszonyban volt, a Citizen Lab elemzése szerint 2024-ben és 2025-ben az al-Dzsazíra pánarab hírtelevízió ellen
több olyan támadást hajtottak végre, ahol ennek a cégnek a kémszoftverével fertőztek meg legalább 45, a pánarab hírtelevízióhoz köthető eszközt.
Ez önmagában is komoly fegyvertény, a Citizen Lab szerint ez az első alkalom, hogy sikerült dokumentálni egy így végrehajtott támadást. Ennél is komolyabb probléma ugyanakkor, hogy az elemzés alapján a Discover-Tech által terjesztett hirdetések eszközök millióit köthették össze a korábban az Egyesült Államok által feketelistára tett, majd később felvásárolt, és ettől vélhetően nem függetlenül Integrity Labsre átnevezett Candiru szervereivel. Ez azért történhetett meg, mert a Discover-Tech tényleg nagyon meggyőzően adta ki magát hirdetőcégnek, a hirdetései a legnagyobb szolgáltatók, mint a Google, a Yandex vagy a Beeswax rendszereiben is megjelentek.
Na de hogy kerülnek a kémszoftverek a hirdetésekbe? Röviden úgy, hogy a személyes hirdetésekhez felhasznált adatok, amelyeket az emberek maguktól adnak át a gigacégeknek, ugyan nem köthetők konkrét személyekhez, elképesztő mennyiségű információt lehet belőlük megtudni. Létre is jött egy iparág, amely kifejezetten azzal foglalkozik, hogy reklámcégeken keresztül lényegében képes kémkedni akár konkrét emberek után is, sőt, ezekbe a hirdetésekbe kártevőket is tudnak helyezni, amelyek anélkül is működésbe tudnak lépni, hogy az ember bármire rákattintana – ha a hirdetés betöltött, akkor már megtörtént a baj.
A Reuters cikke szerint a Google már ki is penderítette a Discover-Techet a saját rendszereiből, a cég válaszában azt is írta, hogy együtt is működött a Citizen Labbel és egy másik, a helyzetet elemző céggel. A digitális marketinges ökoszisztéma európai képviseleti szerve, az IAB Europe szintén azt írta, hogy nem működnek többet együtt a céggel, és levették őket az ajánlott cégek listájáról is. Így tett a Beeswax is, a Yandexet viszont nem sikerült elérniük.
