Πώς λειτουργούσε το ισραηλινό λογισμικό κατασκοπείας: Εκατομμύρια συσκευές εκτέθηκαν

Το ισραηλινό λογισμικό κατασκοπείας Candiru διανεμήθηκε μέσω στοχευμένων διαφημίσεων, χωρίς καμία ενέργεια των χρηστών, και εξέθεσε εκατομμύρια συσκευές σε δεκάδες χώρες, σύμφωνα με το Citizen Lab.

Εκατομμύρια συσκευές σε δεκάδες χώρες εκτέθηκαν στο ισραηλινό εμπορικό λογισμικό κατασκοπείας Candiru, το οποίο διανεμήθηκε μέσω ψηφιακών διαφημίσεων χωρίς να απαιτείται καμία ενέργεια από τους χρήστες. Αυτό προκύπτει από έρευνα της καναδικής ομάδας κυβερνοασφάλειας Citizen Lab. Στο στόχαστρο βρέθηκαν και συσκευές που συνδέονται με το δίκτυο Al Jazeera.

Σύμφωνα με την έκθεση που δημοσιεύθηκε την Πέμπτη, πρόκειται για την πρώτη δημόσια επιβεβαιωμένη περίπτωση εμπορικού λογισμικού κατασκοπείας που διανέμεται μέσω στοχευμένων διαφημίσεων χωρίς κανένα κλικ από τον χρήστη. Το είδος αυτό, γνωστό ως mercenary spyware, αναπτύσσεται κατά παραγγελία από ιδιωτικές εταιρείες και πωλείται σε πελάτες που πληρώνουν, μεταξύ των οποίων και κράτη.

Πώς λειτουργούσε η μόλυνση συσκευών μέσω διαφημίσεων

Το Citizen Lab διαπίστωσε ότι η ισραηλινή εταιρεία Discover-Tech εμφανίζεται ως νόμιμη επιχείρηση ψηφιακής διαφήμισης, αλλά στην πράξη συνεργάζεται με ισραηλινές εταιρείες κατασκοπευτικού λογισμικού, όπως η Candiru. Μέσω στοχευμένων διαφημίσεων, οδηγούσε εκατομμύρια συσκευές να επικοινωνούν με τους διακομιστές της Candiru, ώστε να γίνεται παρακολούθηση και αναγνώριση των συσκευών.

Η Discover-Tech διαχειρίζεται την πλατφόρμα Controlium. Σύμφωνα με την έκθεση, η πλατφόρμα επιτρέπει σε συνεργαζόμενους φορείς να αποκαλύπτουν την ταυτότητα και τα τεχνικά χαρακτηριστικά των συσκευών, να τις ταυτοποιούν ψηφιακά και να τις μολύνουν αυτοματοποιημένα. Η διαδικασία μπορεί να ξεκινήσει μόλις εμφανιστεί η διαφήμιση στην οθόνη, χωρίς κλικ.

Σε διάστημα τεσσάρων μηνών, οι διαφημίσεις της εταιρείας εμφανίστηκαν σε σχεδόν 200.000 διαφορετικούς ιστότοπους και εφαρμογές για Android και iOS. Εκτός από την Candiru, που μετονομάστηκε σε Integrity Labs, η Discover-Tech συνδέεται με τις Intelos και Bindecy, που αναπτύσσουν επίσης εμπορικό λογισμικό κατασκοπείας.

Το 2024 και το 2025, τουλάχιστον 45 συσκευές εντός του δικτύου Al Jazeera αποτέλεσαν στόχο σειράς επιθέσεων μέσω διαφημίσεων χωρίς κλικ, που είχαν αγοραστεί από τη Discover-Tech.

«Συστημική απειλή για την ασφάλεια»: τι λένε οι ερευνητές

Η Candiru είχε μπει στη μαύρη λίστα της αμερικανικής κυβέρνησης το 2021, με αιτιολογία δραστηριότητες αντίθετες με τα συμφέροντα της εθνικής ασφάλειας ή της εξωτερικής πολιτικής των ΗΠΑ. Η μετονομασία σε Integrity Labs ακολούθησε την εξαγορά της το 2025 από την αμερικανική εταιρεία ιδιωτικών επενδύσεων Integrity Partners, η οποία δεν υπόκειται σε αμερικανικές κυρώσεις.

Την ίδια στιγμή, η Discover-Tech εμφανιζόταν ως «πιστοποιημένος» και «εγκεκριμένος» προμηθευτής από την Google και τον ευρωπαϊκό διαφημιστικό φορέα IAB Europe. Είχε τοποθετήσει διαφημίσεις σε μεγάλα δίκτυα, μεταξύ των οποίων η Google, η ρωσική μηχανή αναζήτησης Yandex και η πλατφόρμα Beeswax.

«Ο τρόπος με τον οποίο λειτουργεί σήμερα η διαδικτυακή διαφήμιση αποτελεί συστημική απειλή για την ασφάλεια», δήλωσε στο Reuters ο Γούλφι Κριστλ, ανώτερος ερευνητής του Citizen Lab. Όπως τόνισε, ο κίνδυνος αφορά τα κράτη, τον ιδιωτικό τομέα, την κοινωνία των πολιτών και όλους τους υπόλοιπους.

Ο Ζερόμ Ντανγκ, συνιδρυτής της Confiant, εταιρείας της Νέας Υόρκης που ειδικεύεται στην ασφάλεια της ψηφιακής διαφήμισης και δημοσίευσε ξεχωριστή έκθεση την Πέμπτη, ανέφερε ότι η Discover-Tech τοποθετούσε τουλάχιστον 10 εκατομμύρια διαφημίσεις ημερησίως παγκοσμίως. Οι συμφωνίες ανταλλαγής δεδομένων, γνωστές ως «cookie matching», της επέτρεπαν να παρακολουθεί χρήστες και πέρα από την εμβέλεια των δικών της διαφημίσεων.

«Είναι πολύ πιθανό εκατοντάδες εκατομμύρια άνθρωποι να έχουν επηρεαστεί από τη Discover-Tech», δήλωσε ο Ντανγκ. Πρόσθεσε ότι οι διαφημίσεις εμφανίστηκαν σε χρήστες εκατοντάδων δικτύων ευαίσθητων κατηγοριών, μεταξύ των οποίων το Πεντάγωνο, ο Διεθνής Οργανισμός Ατομικής Ενέργειας και το Διεθνές Ποινικό Δικαστήριο.

Ποιους στόχευσε το λογισμικό: ΝΑΤΟ, ΟΗΕ και κυβερνητικοί φορείς

Το Citizen Lab εντόπισε εμφανίσεις διαφημίσεων της Discover-Tech σε δίκτυα του ΝΑΤΟ και των Ηνωμένων Εθνών, στο Ευρωπαϊκό Κοινοβούλιο, στην Ευρωπαϊκή Επιτροπή και σε περισσότερες από δώδεκα εθνικές κυβερνήσεις. Διαφημίσεις εμφανίστηκαν και σε οργανισμούς μέσων ενημέρωσης σε οκτώ χώρες, μεταξύ των οποίων η Αυστραλία, το Μεξικό και χώρες της Ευρώπης.

Η υπόθεση επαναφέρει στο προσκήνιο τη δράση της ισραηλινής NSO Group, η οποία προστέθηκε μαζί με την Candiru στη μαύρη λίστα εμπορίου των ΗΠΑ τον Νοέμβριο του 2021. Η αμερικανική κυβέρνηση είχε καταλήξει ότι ξένες κυβερνήσεις αγόρασαν το λογισμικό της NSO Group και το χρησιμοποίησαν για να στοχοποιήσουν κυβερνητικούς αξιωματούχους, δημοσιογράφους και άλλα πρόσωπα.

Η Candiru είχε χρησιμοποιηθεί και σε επιθέσεις εναντίον του ιστότοπου Middle East Eye (MEE) και άλλων ιστοσελίδων, όπως εντόπισε η εταιρεία κυβερνοασφάλειας ESET. Η επίθεση στο MEE διήρκεσε δύο ημέρες τον Απρίλιο του 2020.

Η εκστρατεία στόχευσε συνολικά 20 ακόμη ιστοσελίδες, σε δύο περιόδους: από τον Απρίλιο έως τον Ιούλιο του 2020 και από τον Ιανουάριο έως τον Αύγουστο του 2021. Σύμφωνα με την ESET, οι στόχοι είχαν «συνδέσεις με τη Μέση Ανατολή και έντονη εστίαση στην Υεμένη και τη γύρω σύγκρουση».

Μετά τα ευρήματα των δύο ερευνητικών ομάδων, η Google, η IAB Europe, η Beeswax και άλλες πλατφόρμες διέκοψαν την πρόσβαση της Discover-Tech στην αγορά ψηφιακής διαφήμισης.

Ακολουθήστε το E-Radio.gr στο Google News και μάθετε πρώτοι τα πιο hot νέα της επικαιρότητας.