Μετάφραση της αγγλικής έκδοσής μας. Οι αρχικές πηγές παρατίθενται παρακάτω. Διαβάστε στα αγγλικά
Η ισραηλινή εταιρεία ad-tech Discover-Tech συνδέεται με επιθέσεις spyware μηδενικού κλικ κατά δημοσιογράφων
Έρευνα από το Citizen Lab του Πανεπιστημίου του Τορόντο διαπίστωσε ότι η ισραηλινή εταιρεία τεχνολογίας διαφημίσεων Discover-Tech διευκόλυνε την εγκατάσταση spyware σε συσκευές που χρησιμοποιούν δημοσιογράφοι του Al Jazeera. Η επίθεση αξιοποίησε μια μέθοδο μηδενικού κλικ, όπου το spyware από τη μαύρη λίστα της εταιρείας Candiru ήταν ενσωματωμένο σε διαφημίσεις. Μόλις αυτές οι διαφημίσεις εμφανίζονταν σε μια συσκευή, το σύστημα παραβιαζόταν, επιτρέποντας τη μη εξουσιοδοτημένη συλλογή δεδομένων. Η εσωτερική ομάδα ασφάλειας του Al Jazeera εντόπισε για πρώτη φορά ύποπτη δραστηριότητα το 2024, με το μοτίβο να συνεχίζεται το 2025. Επιπλέον, η εταιρεία ασφάλειας Confiant ανέφερε ότι διαφημίσεις της Discover-Tech έχουν εμφανιστεί σε κρίσιμα δίκτυα που σχετίζονται με το Πεντάγωνο, τη Διεθνή Υπηρεσία Ατομικής Ενέργειας και το Διεθνές Ποινικό Δικαστήριο.
Βασικά σημεία
- Το Citizen Lab επιβεβαίωσε ότι η Discover-Tech χρησιμοποίησε στοχευμένες διαφημίσεις για την παράδοση του spyware Candiru.
- Η μέθοδος επίθεσης περιγράφεται ως η πρώτη γνωστή περίπτωση στοχευμένης διαφήμισης μηδενικού κλικ.
- Δημοσιογράφοι του Al Jazeera που κάλυπταν ευαισθησία θέματα ήταν μεταξύ εκείνων που στοχοποιήθηκαν.
- Η Confiant ανέφερε ότι διαφημίσεις της Discover-Tech εμφανίστηκαν σε δίκτυα που χρησιμοποιούν το Πεντάγωνο και διεθνείς οργανισμοί.
- Η Candiru μπήκε στη μαύρη λίστα της κυβέρνησης των ΗΠΑ το 2021 για κακόβουλες κυβερνοδραστηριότητες.
Τι συνέβη
Η ισραηλινή εταιρεία τεχνολογίας διαφημίσεων Discover-Tech έχει εμπλακεί σε μια εκστρατεία spyware που στοχεύει δημοσιογράφους του Al Jazeera. Σύμφωνα με έκθεση του Citizen Lab με έδρα το Πανεπιστήμιο του Τορόντο, η Discover-Tech αγόρασε διαφημίσεις που περιείχαν κακόβουλο κώδικα από την Candiru, μια εταιρεία που είχε προηγουμένως μπει στη μαύρη λίστα από την κυβέρνηση των Ηνωμένων Πολιτειών.
Η εκστρατεία χρησιμοποίησε έναν μηχανισμό μηδενικού κλικ, που σημαίνει ότι οι συσκευές μολύνθηκαν απλώς με την εμφάνιση της διαφήμισης. Αυτό επέτρεψε στο spyware να εξάγει δεδομένα από τις πληgείσες πλατφόρμες χωρίς αλληλεπίδραση από τον χρήστη.
Τι άλλαξε
Η εσωτερική ομάδα τεχνολογίας του Al Jazeera εντόπισε ασυνήθιστα μοτίβα σε συσκευές δημοσιογράφων ξεκινώντας το 2024, τα οποία συνεχίστηκαν το 2025. Μετά από εσωτερική έρευνα, το δίκτυο ανέθεσε στο Citizen Lab να διεξάγει επίσημη έρευνα, η οποία επιβεβαίωσε τις επιθέσεις μέσω ανάλυσης των αρχείων καταγραφής δικτύου.
Πέρα από τον αντίκτυπο στο Al Jazeera, η εταιρεία ασφάλειας Confiant ανέφερε ότι διαφημίσεις της Discover-Tech έχουν παρατηρηθεί εντός κρίσιμων δικτύων που ανήκουν στο Πεντάγωνο, στη Διεθνή Υπηρεσία Ατομικής Ενέργειας και στο Διεθνές Ποινικό Δικαστήριο.
Γιατί έχει σημασία
Η χρήση διαφημίσεων μηδενικού κλικ για την ανάπτυξη spyware αντιπροσωπεύει μια σημαντική κλιμάκωση στις απειλές ψηφιακής παρακολούθησης κατά δημοσιογράφων και κρίσιμων θεσμών. Παραμένει αδιευκρίνιστο πόσες συσκευές πέρα από αυτές στο Al Jazeera παραβιάστηκαν μέσω αυτών των διαφημίσεων.
Τι γνωρίζουμε
- Το Citizen Lab ανέφερε ότι η Discover-Tech αγόρασε διαφημίσεις που περιείχαν το spyware Candiru.
- Η ανάπτυξη του spyware χρησιμοποίησε μέθοδο μηδενικού κλικ μέσω στοχευμένης διαφήμισης.
- Το Al Jazeera επιβεβαίωσε ότι οι δημοσιογράφοι του στοχοποιήθηκαν από spyware.
- Η Candiru μπήκε στη μαύρη λίστα της κυβέρνησης των ΗΠΑ το 2021.
- Η Confiant ανέφερε ότι διαφημίσεις της Discover-Tech εμφανίστηκαν σε δίκτυα που χρησιμοποιούν το Πεντάγωνο, τη Διεθνή Υπηρεσία Ατομικής Ενέργειας και το Διεθνές Ποινικό Δικαστήριο.