infa.lt

ES ir NATO svetainėse buvo rodomi internetiniai skelbimai, susieti su Izraelio įsilaužimo programine įranga.

Ketvirtadienį tyrėjai pranešė, kad Izraelio stebėjimo technologijų įmonė vykdė didelio masto operaciją, kurios metu mobiliuosius telefonus užkrėtė šnipinėjimo programine įranga, naudodama internetinius skelbimus, kad įsilaužtų į įrenginius, praneša „Politico“ leidinys.

Toronto universiteto „Citizen Lab“ ir kibernetinio saugumo įmonės „Confiant Threat Intelligence“ tyrimas atskleidė Izraelio įmonės, kurią tyrėjai pavadino „AdFection“, sukurtą reklama pagrįstą užkrėtimo techniką.

Ši technika pavertė teisėtas internetinių skelbimų sistemas šnipinėjimo tikslais, leisdama šnipinėjimo programų gamintojams prisijungti prie milijonų įrenginių ir identifikuoti, sekti bei nukreipti aukas.

„Prisijungimas prie internetinių skelbimų ekosistemos suteikia samdinių šnipinėjimo programų pramonei slaptą pristatymo sistemą“, – sakė Billas Marczakas, vyresnysis „The Citizen Lab“ tyrėjas.

Jis teigė, kad išvados „tikrai tik ledkalnio viršūnė“, kaip internetinės reklamos yra piktnaudžiaujamos šnipinėjimui.

Tyrėjai, analizuodami „Al Jazeera“ žiniasklaidos tinklo žurnalistų ir darbuotojų įrenginius, atrado svarbių įsilaužimo įrankių detalių ir nustatė, kad buvo atakuoti 45 žurnalistų ir darbuotojų įrenginiai, o kai kurie iš jų buvo užkrėsti Izraelyje sukurta šnipinėjimo programa, žinoma kaip „Candiru“.

Įsilaužimo kampanijos centre – Izraelio bendrovė „Discover-Tech“, kuri save apibūdina kaip reklamos verslą. „Citizen Lab“ tyrėjai teigė, kad bendrovė palengvino komercinių šnipinėjimo programų operatorių stebėjimą.

Jos platforma, vadinama „Controlium“, tariamai leido šnipinėjimo programų kūrėjams, tokiems kaip „Candiru“ (kurią 2025 m. įsigijo „Integrity Labs“), identifikuoti, sekti ir taikytis į įrenginius, įkeliant reklamas svetainėse ir programose.

„Discover-Tech“ ir „Integrity Labs“ iš karto neatsakė į prašymą pateikti komentarą.

Mastas stulbinantis: išanalizavus keturis milijardus reklamos įrašų, nustatyta, kad „Discover-Tech“ reklamos per keturis mėnesius buvo rodomos beveik 200 000 svetainių ir mobiliųjų programėlių dešimtyse šalių.

Tarp svetainių, kuriose buvo rodomi reklamos, buvo NATO, Jungtinių Tautų, Europos Parlamento, Europos Komisijos ir ES Tarybos institucijų svetainės.

Ši technika naudoja realaus laiko kainų siūlymą – automatizuotą sistemą, kurią tokios platformos kaip „Google“ naudoja reklamos vietai parduoti ir tiksliniams vartotojams.

Užuot įtikinėję aukas spustelėti kenkėjišką nuorodą, užpuolikai gali išnaudoti reklamas, kad identifikuotų ir potencialiai užkrėstų įrenginius be jokios naudotojo sąveikos – tai technika, vadinama „nulinio paspaudimo“ užkrėtimais.

Tyrėjai teigė, kad „Discover-Tech“ reklamos nukreipė milijonus įrenginių į su „Candiru“ susijusius serverius, o tai potencialiai sudarė sąlygas didelio masto stebėjimui ir žvalgybai. Tai nereiškia, kad visi šie įrenginiai buvo užkrėsti.

Toronte įsikūrusi „Citizen Lab“ yra visame pasaulyje pripažinta tyrimų grupė, anksčiau atskleidusi šnipinėjimo programų skandalus, nukreiptus prieš Katalonijos politinius veikėjus, Europos Parlamento narį ir nužudyto Saudo Arabijos žurnalisto Jamalo Khashoggi artimiausią ratą.

Ketvirtadienį šie duomenys paskatino raginimus atlikti tolesnį tyrimą. „Galimybė, kad ES institucijos buvo demaskuotos, turėtų įjungti pavojaus signalus visame Briuselyje“, – sakė Hannah Neumann, Vokietijos Europos Parlamento narė, priklausanti Žaliųjų frakcijai.

Pati Neumann tapo Irano įsilaužėlių grupės kibernetinio šnipinėjimo operacijos auka.

„Europa negali teigti, kad gina demokratiją, tuo pačiu palikdama savo demokratines institucijas pažeidžiamas šnipinėjimo programų“, – sakė Neumann.