stiri.live Știrile importante, reconstruite din surse.
Internațional

Rază globală de reclame malițioase din Israel a vizat instituții și a infectat dispozitive, potrivit Citizen Lab

Actualizat · Prima relatare
5 publicații · 2 surse identificate ca independente

Citizen Lab spune că Candiru și Discover Tech au folosit platforme de publicitate pentru a viza și infecta 45 de dispozitive de la Al Jazeera. Surse raportează că Discover‑Tech a operat o rețea de reclame ce a ajuns în peste 120.000 de site‑uri și 75.000 de aplicații și a facilitat instalarea programelor‑spion. Confiant afirmă că reclamele au fost afișate și în cadrul Pentagonului, AIEA și CPI și că este foarte probabil ca sute de milioane de oameni să fi fost vizați.

  • Candiru și Discover Tech au infectat 45 de dispozitive ale Al Jazeera, conform Citizen Lab.
  • Rețeaua de reclame a ajuns în peste 120.000 de site‑uri și 75.000 de aplicații, potrivit Citizen Lab.
  • Reclamele au facilitat instalarea programelor‑spion folosite de Candiru, spun grupurile de cercetare.
  • Confiant estimează că este foarte probabil ca sute de milioane de persoane să fi fost vizate.
  • Confiant susține că reclamele au fost afișate utilizatorilor din Pentagon, AIEA și CPI.

Ce știm

Susținut de cel puțin două surse identificate ca independente sau de o sursă oficială.

  • Candiru și Discover Tech au folosit platforme de publicitate online pentru a viza și a infecta 45 de dispozitive de la Al Jazeera, potrivit raportului Citizen Lab.
    2 surse independente: Digi24, G4Media
    Ce scriu sursele
    • Digi24: „Candiru, care ajută guvernele să decodeze telefoanele mobile, și firma de tehnologie publicitară Discover Tech au folosit platforme de publicitate online pentru a viza și a infecta 45 de dispozitive de la Al Jazeera, potrivit unui raport publicat joi de grupul de monitorizare digitală al Universității din Toronto, Citizen Lab.”
    • G4Media: „o variantă puternică a programului spion Candiru, distribuită prin intermediul reclamelor companiei Discover-Tech, a fost folosită pentru a compromite 45 de dispozitive cu sistem de operare Windows în cadrul postului de televiziune qatarez Al Jazeera, între 2024-2025”

Ce se raportează

Relatat, dar încă neconfirmat independent.

  • Reclamele online ale Discover-Tech au ajuns în peste 120.000 de site-uri și în 75.000 de aplicații, potrivit Citizen Lab.
    1 sursă: HotNews.ro, G4Media
    Ce scriu sursele
    • HotNews.ro: „Potrivit Citizen Lab, reclamele online ale Discover-Tech – care promovau adesea produse obișnuite, precum telefoane sau căști wireless – au ajuns în peste 120.000 de site-uri și în 75.000 de aplicații, prin intermediul diferitelor parteneriate ale companiei.”
    • G4Media: „reclamele online ale Discover-Tech, care promovau adesea produse obișnuite precum telefoane sau căști, au ajuns pe mai mult de 120.000 de site-uri web și în 75.000 de aplicații”
  • Unele reclame au fost folosite pentru a facilita instalarea programelor-spion ale companiei Candiru pe dispozitivele utilizatorilor, afirmă ambele grupuri de cercetare.
    1 sursă: HotNews.ro
    Ce scriu sursele
    • HotNews.ro: „Ambele grupuri de cercetare afirmă că unele reclame erau folosite pentru a facilita instalarea programelor-spion ale companiei Candiru pe dispozitivele utilizatorilor”
  • Agenția israeliană de publicitate digitală Discover-Tech a spionat utilizatorii internetului prin intermediul unei vaste rețele de reclame online și a folosit-o pentru a urmări țintele și a facilita piratarea dispozitivelor acestora.
    1 sursă: HotNews.ro, G4Media
    Ce scriu sursele
    • HotNews.ro: „Agenția israeliană de publicitate digitală Discover-Tech a spionat utilizatorii internetului prin intermediul unei vaste rețele de reclame online, pe care a folosit-o pentru a urmări țintele și a facilita piratarea dispozitivelor acestora”
    • G4Media: „Agenția israeliană de publicitate digitală Discover-Tech a spionat utilizatori de internet printr-o rețea vastă de reclame online, pe care a folosit-o pentru a urmări ținte și a facilita piratarea dispozitivelor acestora”
  • „Este foarte probabil ca sute de milioane de oameni să fi fost vizați de Discover-Tech”, a declarat Jerome Dangu.
    1 sursă: HotNews.ro
    Ce scriu sursele
    • HotNews.ro: „Este foarte probabil ca sute de milioane de oameni să fi fost vizați de Discover-Tech”
  • Reclamele malițioase au fost afișate utilizatorilor din cadrul Pentagonului, Agenției Internaționale pentru Energie Atomică și Curții Penale Internaționale, potrivit cofondatorului Confiant.
    1 sursă: HotNews.ro
    Ce scriu sursele
    • HotNews.ro: „Potrivit cofondatorului Confiant, reclamele malițioase fuseseră afișate utilizatorilor din „sute de rețele din categorii sensibile”, inclusiv din cadrul Pentagonului, Agenției Internaționale pentru Energie Atomică și Curții Penale Internaționale.”
  • Discover-Tech a oferit companiei israeliene Candiru și altor companii acces la platforme publicitare operate de Google, Comcast, Yandex și altele, potrivit Reuters și rapoartelor Citizen Lab și Confiant.
    1 sursă: HotNews.ro, G4Media
    Ce scriu sursele
    • HotNews.ro: „Reuters relatează că serviciile Discover-Tech au oferit companiei israeliene Candiru – o firmă specializată în spyware, inclusă pe lista neagră a guvernului SUA – precum și altor companii israeliene de supraveghere, acces la platforme publicitare operate de Google, Comcast, compania rusă Yandex și altele.”
    • G4Media: „Serviciile oferite de această agenție au permis companiei israeliene Candiru, ‘un dezvoltator de programe spion inclus pe lista neagră a guvernului SUA’, precum și altor firme israeliene de supraveghere, să acceseze platforme publicitare administrate de Google, Comcast, compania rusă Yandex și altele”
  • Utilizatorii care accesau site-uri sau foloseau aplicații cu reclamele malițioase puteau fi identificați și urmăriți de Discover-Tech, iar uneori compania încerca să extragă numere de telefon de la unii utilizatori de smartphone-uri.
    1 sursă: HotNews.ro, G4Media
    Ce scriu sursele
    • HotNews.ro: „Cercetătorii spun că utilizatorii care accesau site-uri web sau foloseau aplicații în care apăreau reclamele malițioase puteau fi identificați și urmăriți de Discover-Tech, care uneori încerca și să extragă numere de telefon de la unii utilizatori de smartphone-uri.”
    • G4Media: „utilizatorii care accesau site-uri sau foloseau aplicații ce conțineau aceste reclame răuvoitoare puteau fi identificați și urmăriți de Discover-Tech, care uneori încerca, de asemenea, să extragă numerele de telefon ale unor utilizatori de smartphone-uri”
  • Discover-Tech afișa cel puțin 10 milioane de reclame pe zi în întreaga lume, a declarat Jerome Dangu, cofondatorul Confiant.
    1 sursă: HotNews.ro, G4Media
    Ce scriu sursele
    • HotNews.ro: „Discover-Tech afișa cel puțin 10 milioane de reclame pe zi, în întreaga lume”
    • G4Media: „Discover-Tech difuza cel puțin 10 milioane de reclame pe zi la nivel global”
Încă 9
  • Două companii israeliene au manipulat reclame online pentru a instala software de supraveghere pe zeci de computere ale organizației de știri din Qatar, Al Jazeera.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „Două companii israeliene au manipulat reclame online pentru a instala software de supraveghere pe zeci de computere ale organizației de știri din Qatar, Al Jazeera, scriu Boomberg și Al Jazeera.”
  • În 2024 și 2025, companiile cu sediul în Tel Aviv au folosit reclame care conțineau cod rău intenționat pentru a implanta programul spion care a colectat date de pe dispozitive.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „În 2024 și 2025, companiile cu sediul în Tel Aviv au folosit reclame care conțineau cod rău intenționat (malware) pentru a implanta programul spion, care a colectat date de pe dispozitive, potrivit cercetătorilor.”
  • Discover-Tech a contribuit la instalarea programului spion pe zeci de dispozitive utilizate de Al Jazeera și de alte companii.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „Compania israeliană de tehnologie publicitară Discover-Tech a contribuit la instalarea programului spion pe zeci de dispozitive utilizate de Al Jazeera și de alte companii.”
  • Al Jazeera Media Network a declarat că condamnă atacurile cu programe spion care vizează o serie de angajați ai săi și se angajează să continue să își protejeze angajații și sistemele.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „Al Jazeera Media Network a declarat joi că „condamnă atacurile cu programe spion care vizează o serie de angajați ai săi” și s-a angajat să continue să „își protejeze angajații și sistemele”.”
  • Al Jazeera a afirmat că vizarea jurnaliștilor reprezintă un atac la adresa libertății presei și a solicitat ca persoanele responsabile să fie trase la răspundere.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „Rețeaua a afirmat că vizarea jurnaliștilor reprezintă un „atac la adresa libertății presei” și a solicitat ca persoanele responsabile să fie trase la răspundere.”
  • Ancheta Citizen Lab a confirmat că programul spion de la Candiru a fost instalat pe dispozitivele vizate, folosind primul caz cunoscut de publicitate țintită de tip „zero-click”.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „O anchetă a Citizen Lab, declanșată de ancheta internă inițială a Al Jazeera cu privire la această problemă, a confirmat că programul spion de la Candiru, o firmă israeliană de spyware inclusă pe lista neagră a guvernului Statelor Unite în 2021 pentru activitățile sale cibernetice rău intenționate, a fost instalat pe aceste dispozitive, folosind primul caz cunoscut de publicitate țintită de tip „zero-click”.”
  • Unele reclame Discover-Tech erau folosite pentru a facilita instalarea programelor spion de la Candiru pe dispozitivele utilizatorilor, au precizat ambele grupuri de cercetare.
    1 sursă: G4Media
    Ce scriu sursele
    • G4Media: „Ambele grupuri de cercetare au precizat că unele reclame erau utilizate pentru a facilita instalarea programelor spion de la Candiru pe dispozitivele utilizatorilor”
  • Google a eliminat Discover-Tech de pe platformele sale de publicitate din cauza încălcării sistematice a politicilor, conform unui comunicat al companiei.
    1 sursă: G4Media
    Ce scriu sursele
    • G4Media: „Google a precizat că a colaborat la investigația Citizen Lab și Confiant și că a eliminat Discover-Tech de pe platformele sale de publicitate ‘din cauza încălcării sistematice a politicilor noastre’”
  • Se estimează că instrumentul specific utilizat a costat câteva milioane de dolari.
    1 sursă: Digi24
    Ce scriu sursele
    • Digi24: „Se estimează că instrumentul specific utilizat a costat câteva milioane de dolari.”

Ce nu știm încă

  • Câte dispozitive în afară de cele 45 ale Al Jazeera au fost compromise?
  • Care este perioada exactă și durata campaniei de reclame?
  • Ce răspuns au oferit Google, Comcast sau Yandex la afirmațiile despre platformele lor?