Έκθεση που έδωσε στη δημοσιότητα το The Citizen Lab, αποκάλυψε ότι δύο εταιρείες από το Ισραήλ παρακολουθούσαν, μεταξύ άλλων, δημοσιογράφους του Al Jazeera, μέσω μιας πρωτοφανούς μορφής κυβερνοεπίθεσης.
Οι δύο εταιρείες κατασκοπείας από το Ισραήλ φέρεται να χρησιμοποίησαν διαφημίσεις που φιλοξενούνταν στην Google και σε άλλους τεχνολογικούς κολοσσούς, για να διοχετεύσουν κακόβουλο λογισμικό στις συσκευές των στόχων τους.
Στην πράξη, η έρευνα του Citizen Lab έδειξε πως οι ισραηλινές εταιρείες κατασκοπείας μπορούσαν να χακάρουν οποιονδήποτε, με το να «ανοίγει» μία διαδικτυακή διαφήμιση: «Είναι δύσκολο, αν όχι σχεδόν αδύνατο, να προστατευτείτε με συνέπεια από κακόβουλες διαφημίσεις», δήλωσε στο Forbes ο Wolfie Christl, συντονιστής της έρευνας. «Το ad blocking πρέπει πλέον να θεωρείται βασική πρακτική κυβερνοασφάλειας».
Η κατασκοπευτική εταιρεία από το Ισραήλ
Στο επίκεντρο των επιθέσεων βρίσκεται η εταιρεία Discover-Tech με έδρα το Τελ Αβίβ, η οποία παρέχει νόμιμες υπηρεσίες σε διαφημιστές δημοπρατώντας χώρο σε πλατφόρμες όπως η Google, η Microsoft και η Yandex.
Η συγκεκριμένη εταιρεία, σύμφωνα με το δημοσίευμα του Forbes, προσφέρει την υπηρεσία Controlium, η οποία επιτρέπει σε εταιρείες κατασκοπευτικού λογισμικού να επιλέγουν στόχους από τα συλλεγόμενα δεδομένα και να αποστέλλουν κακόβουλες διαφημίσεις σε ιστοσελίδες ή εφαρμογές, παραβιάζοντας τον υπολογιστή του θύματος.
Μία από αυτές, η ισραηλινή εταιρεία Candiru χρησιμοποίησε την Discover-Tech το 2024 και το 2025, «μολύνοντας» με κακόβουλο λογισμικό έως και 45 υπολογιστές Windows εργαζομένων του καταριανού ειδησεογραφικού πρακτορείου, Al Jazeera. Παράλληλα, το Citizen Lab εντόπισε πιθανές κακόβουλες διαφημίσεις που στόχευαν δημοσιογράφους σε τουλάχιστον 18 ακόμα ειδησεογραφικούς οργανισμούς σε χώρες όπως το Ισραήλ, η Γαλλία, η Ιταλία, η Αυστραλία και το Μεξικό.
Πώς αντέδρασαν οι κολοσσοί μετά τις αποκαλύψεις για κατασκοπεία
Το Forbes υπενθυμίζει ότι η Candiru, η οποία εξαγοράστηκε από την αμερικανική εταιρεία ιδιωτικών κεφαλαίων Integrity Partners στις αρχές του 2025, έχει συνδεθεί και στο παρελθόν με παρακολουθήσεις δημοσιογράφων, όπως η επίθεση στον ειδησεογραφικό ιστότοπο Middle East Eye του Λονδίνου το 2021. Το λογισμικό της έχει τη δυνατότητα να υποκλέπτει μηνύματα, κλήσεις και τοποθεσίες μολυσμένων συσκευών.
Οι ερευνητές σημειώνουν ότι είναι «εξαιρετικά πιθανό» ορισμένες κυβερνήσεις να καταχρώνται αυτές τις δυνατότητες επιτήρησης για να στοχοποιούν άτομα εκτός του πλαισίου ερευνών για ποινικά αδικήματα ή την εθνική ασφάλεια.
Πάντως, μετά την ενημέρωση από το Citizen Lab, η Google απέκλεισε την Discover-Tech από τη διαφημιστική της πλατφόρμα, ενεργοποιήθηκαν ειδικές προειδοποιήσεις στην εφαρμογή Safe Browsing του Chrome για χρήστες που επιχειρούν να επισκεφθούν συνδέσμους σχετικούς με την ομάδα.
Έρευνα της εταιρείας ασφάλειας διαφημίσεων Confiant έδειξε ότι οι ίδιες κακόβουλες διαφημίσεις εμφανίστηκαν σε δίκτυα μεγάλων κυβερνητικών φορέων, όπως το Υπουργείο Άμυνας των ΗΠΑ και φορείς πυρηνικών ερευνών.
Με πληροφορίες από FORBES
