CitizenLab zbulon detaje për një program të ri spiunazhi që aktivizohet nga reklamat në internet

Një lloj i ri programi spiun i quajtur “AdFection” po infekton telefonat dhe kompjuterët nëpërmjet rrjeteve globale të reklamave online, sipas një raporti të ri nga Citizen Lab. Sulmi është unik në atë që mund të infektojë pajisjet vetëm duke shfaqur një reklamë, pa pasur nevojë që viktima të klikojë në një lidhje ose skedar. Studiuesit thanë se AdFection është konfirmimi i parë i sulmeve spiun të mbështetura nga qeveria me zero klikim që kryhen nëpërmjet reklamave online. 

Teknologjia e depërtimit të reklamave thuhet se është zhvilluar nga kompania izraelite e quajtur Discover-Tech. Studiuesit thanë se është përdorur për të synuar gazetarët dhe stafin në rrjetin e lajmeve Al Jazeera, së bashku me zyrtarët dhe punonjësit në organizata duke përfshirë NATO-n, Komisionin Evropian, NVIDIA dhe Arm. 

“Discover-Tech ka shfrytëzuar ekosistemin e reklamave për vite me radhë për të shndërruar faqet e internetit të besueshme dhe aplikacionet popullore në një platformë ofrimi spiunazhi pa klikime”, tha për The Financial Times studiuesi i lartë i Citizen Lab, Bill Marczak . Discover-Tech e paraqet veten si një firmë legjitime reklamash, por në vend të kësaj shërben si një “urë midis shitësve të reklamave dhe ekosistemit mercenar të spiunazhit”, thuhet në raportin e Citizen Lab.

Google ishte ndër platformat kryesore të reklamave të synuara nga programi spiun, por tani e ka pezulluar Discover-Tech nga lista e saj globale e shitësve. “Pas një hetimi të përbashkët me Citizen Lab dhe Confiant, Google bllokoi Discover-Tech nga platformat tona të reklamave për shkelje sistematike të politikave tona”, tha kompania në një deklaratë. 

Reklamimi i synuar online është një mjet shumë i dëshirueshëm për të përhapur programe keqdashëse, sepse është i përhapur në internet globalisht. Ai funksionon përmes një sistemi të automatizuar ankandi ofertash në kohë reale që i lejon reklamuesit të konkurrojnë për t’u shfaqur reklama përdoruesve specifikë të internetit. Raporti thotë se softueri i Discover-Tech përdori sistemin në vend të kësaj për të profilizuar dhe deanonimizuar përdorues të tillë përpara se t’i shënjestronte me spiun. Viktimave më pas u dërgohej kod programi keqdashës i fshehur në reklama që dukeshin të pafajshme. 

Raportohet se Discover-Tech shfaqi 442 milionë reklama në më shumë se 120,000 faqe interneti, duke përfshirë BBC dhe New York Times , së bashku me aplikacione celularë si Duolingo, Badoo dhe Grindr. Reklamat u shfaqën në pajisje të përdorura nga ushtritë, qeveritë, infrastruktura kritike dhe agjencitë kombëtare kibernetike. Studiuesit e Citizen Lab gjetën të dhëna hyrjeje në faqen e Discover-Tech, duke përfshirë detaje që i përkisnin punonjësve të prodhuesit të spyware-it Candiru.

Zbulimi është “me siguri vetëm maja e ajsbergut”, tha Marczak në postimin në blog. “Nëse mund të jeni në shënjestër bazuar në atë që jeni ose çfarë bëni, është koha të çaktivizoni gjurmimin e reklamave në pajisjet tuaja ose edhe të bllokoni reklamat krejtësisht”. Discover-Tech dhe aktorë të tjerë në skemë ende nuk kanë komentuar.