Špijunski programi koji ulaze preko obične reklame, bez ijednog klika: Citizen Lab ukazuje na izraelski Discover-Tech

Žrtva ne treba ništa da otvori niti da klikne: dovoljno je da joj se na ekranu prikaže reklama. To je zaključak novog izveštaja Citizen Laba, odeljenja za digitalna prava pri Univerzitetu u Torontu, prema kojem proizvođači špijunskih programa za vlade zloupotrebljavaju globalne reklamne mreže da bi hakovali uređaje.

U centru je Discover-Tech, izraelska firma koja se predstavlja kao reklamna kompanija. Prema istraživačima, njena platforma omogućavala je proizvođačima špijunskog softvera da gađaju konkretne ljude ili uređaje skoro svuda u svetu, programima koji zaražavaju uređaj a da žrtva ne otvori poruku niti klikne na link. Kao korisnici platforme imenovani su Candiru i Bindecy.

Najkonkretniji slučaj je Al Džazira. Najmanje 45 računara sa Windowsom u ovoj medijskoj kući najverovatnije je hakovano 2024. i 2025. godine špijunskim softverom Candiru, nakon što su na njima prikazane zlonamerne reklame.

Istraživači su naleteli i na izložene podatke: izvorni kod, zapise o prijavljivanju, među kojima i zaposlenih u Candiruu, i milijarde zapisa iz reklamnih nadmetanja. Iz njih se vidi da su se reklame vrtele kroz desetine hiljada aplikacija i veb-stranica između marta i juna 2026. godine, uključujući i uređaje koje koriste vojske, vlade i kritična infrastruktura. Da li su te reklame završile hakovanjem, nije jasno.

Firma Confiant, koja proverava kvalitet reklama i sarađivala je s Citizen Labom, našla je tragove potencijalno zlonamernih reklama i u mrežama Međunarodne agencije za atomsku energiju i Međunarodnog krivičnog suda. Ako reklama stiže do mreže suda za ratne zločine, dokle ne stiže?

Koje vlade stoje iza napada, Citizen Lab nije mogao da utvrdi. Bil Marčak, viši istraživač u laboratoriji, kaže da ima „konkretne tehničke dokaze” da proces funkcioniše u praksi, a Discover-Tech je „sigurno samo vrh ledenog brega”. Njegov savet ljudima koji mogu biti na meti jeste da isključe praćenje za reklame ili da potpuno blokiraju reklame. Al Džazira i Discover-Tech nisu odgovorili na zahtev za komentar, a s Integrity Labs, kompanijom koja stoji iza Candirua, nije bilo moguće stupiti u kontakt.

Makedonija pamti šta znači kad neko masovno prisluškuje tuđe razgovore - afera s prisluškivanjem obeležila je ceo politički ciklus. Danas za to ne treba ni žica ni saradnik u službama, dovoljan je budžet za reklame. Ko kontroliše ko kupuje takve reklame i kome se one prikazuju?