Bez ijednog klika: Izraelska firma špijunirala stotine miliona ljudi običnim oglasima
Izraelska kompanija Discover-Tech putem običnih internet oglasa pratila je korisnike širom svijeta i omogućavala hakerske napade, pokazala su istraživanja dvije organizacije za cyber sigurnost. Potencijalno je obuhvaćeno stotine miliona ljudi, a nadzor je bio moguć i bez ikakvog klika na oglas.

Prema pisanju Oslobođenja, koje se poziva na izvještaj Reutersa, kanadski Citizen Lab i američka kompanija Confiant objavili su 15. oktobra odvojena istraživanja koja otkrivaju veliku operaciju digitalnog nadzora. Njenim djelovanjem potencijalno je obuhvaćeno stotine miliona ljudi.
Istraživači su utvrdili da je Discover-Tech, izraelska agencija za digitalno oglašavanje osnovana 2020. godine, proizvođačima špijunskog softvera omogućavala pristup velikim oglašivačkim platformama, među kojima su Google, Comcast i ruski Yandex.
Oglasi su izgledali sasvim obično — reklamirali su mobilne telefone i slušalice — ali su služili za praćenje aktivnosti korisnika i prikupljanje podataka o uređajima. Ključna činjenica je da korisnici nisu morali kliknuti na oglas da bi postali meta nadzora; bilo je dovoljno da se oglas učita na stranici ili u aplikaciji. U nekim slučajevima sistem je pokušavao doći i do telefonskih brojeva.
Prema podacima Citizen Laba, oglasi su dospjeli na više od 120.000 web-stranica i 75.000 aplikacija, a suosnivač Confianta Jerome Dangu procjenjuje da je kompanija svakodnevno distribuirala najmanje deset miliona oglasa. Prikazivali su se, između ostalog, u mrežama povezanima s američkim Pentagonom, Međunarodnom agencijom za atomsku energiju, Međunarodnim krivičnim sudom, UN-om, NATO-om i Evropskom komisijom. Posebno intenzivno prisustvo zabilježeno je na palestinskim teritorijama.
Jedan od najkonkretnijih dokaza pronađen je u Al Jazeeri, gdje je između 2024. i 2025. špijunskim softverom Candiru kompromitirano 45 uređaja s operativnim sistemom Windows. Candiru se od 2021. nalazi na američkoj crnoj listi zbog navodnog praćenja zvaničnika, novinara i aktivista.
Nakon objave istraživanja uslijedile su i mjere — Google je uklonio Discover-Tech sa svojih platformi zbog sistematskog kršenja pravila, a slične odluke donijeli su IAB Europe i Beeswax iz okvira Comcasta. Kako navodi Oslobođenje, ni Discover-Tech ni Candiru nisu odgovorili na novinarske upite.
Povezane vijesti

Špijuniranje bez klika: Online oglasi korišteni za zarazu telefona špijunskim softverom

Četvrta zima bez sigurnog krova: 1,8 miliona ljudi u Gazi živi u propadajućim šatorima

645 miliona ljudi pati od gladi: Svijet bez gladi sve je dalji cilj
