Izrael mal špehovať novinárov aj bez jediného kliku

Reklamy ako nástroj špionáže: Izraelská agentúra cielila na novinárov bez jediného kliknutia

Bratislava – Bežné reklamné bannery, s ktorými sa stretávame na webových stránkach, sa stali nástrojom na špionáž. Izraelská agentúra digitálnej reklamy Discover-Tech využívala sieť online reklám na sledovanie cieľov a napomáhaniu pri hackovaní zariadení. Medzi infikovanými boli aj desiatky zariadení novinárov televízie Al-Džazíra. K útoku pritom nebol potrebný ani jeden klik – stačila samotná návšteva stránky alebo obnovenie aplikácie, aby sa zariadenie stalo terčom softvéru odcudzujúceho osobné údaje.

Podľa investigatívy organizácie Citizen Lab ide o vôbec prvé potvrdenie existencie špionážneho softvéru typu „zero-click“, teda útoku bez interakcie používateľa. Špionážny softvér sa šíril prostredníctvom reklám spravovaných spoločnosťou Discover-Tech, ktorá sa označuje za špecializovanú agentúru pre digitálnu reklamu. Firma prevádzkuje softvérovú platformu s názvom Controlium, ktorá jej klientom umožňuje „hromadne profilovať a odanonymizovať“ používateľov internetu.

V skutočnosti však spoločnosť pôsobí ako sprostredkovateľ pre partnerov zaoberajúcich sa vývojom špionážnych softvérov. Počas štyroch mesiacov sa reklamy agentúry zobrazovali na takmer 200-tisíc rôznych webových stránkach a v aplikáciách pre Android a iOS v desiatkach krajín. Reklamná sieť následne poškodených nenápadne presmerovala na infikovaný server patriaci spoločnosti Candiru. Táto firma vyrábajúca špionážne softvéry bola v roku 2021 zaradená na čiernu listinu americkou vládou. Citizen Lab vtedy zistil, že je zodpovedná za nelegálne hackovanie a sledovanie najmenej sto aktivistov, novinárov a politických oponentov v desiatich krajinách.

Milóny reklám denne a zásah do citlivých sietí

Discover-Tech bola zaradená medzi „certifikovaných“ a „schválených“ dodávateľov reklám, ktoré prevádzkujú spoločnosť Google a asociácia reklamného priemyslu IAB Europe. Tí umiestňujú reklamy na platformách, medzi ktoré patrí napríklad aj Google, ruský vyhľadávač Yandex a platforma Beeswax.

Správu o tomto prípade zverejnila aj newyorská bezpečnostná agentúra Confiant, ktorá sa taktiež špecializuje na reklamu. Jej spoluzakladateľ Jerome Dangu uviedol, že spoločnosť Discover-Tech umiestňovala celosvetovo najmenej 10 miliónov reklám denne. Mechanizmy zdieľania údajov – takzvané porovnávanie súborov cookie – jej umožňovali sledovať ľudí aj mimo dosahu jej reklám.

„Je veľmi pravdepodobné, že Discover-Tech ovplyvnil stovky miliónov ľudí,“ uviedol Dangu. Reklamy sa podľa neho zobrazovali používateľom v „stovkách sietí v citlivých kategóriách“, vrátane Pentagónu, Medzinárodnej agentúry pre atómovú energiu a Medzinárodného trestného súdu. Objaviť sa mohli aj v sieťach NATO a Organizácie Spojených národov, ako aj v Európskom parlamente, Európskej komisii a vo viacerých vládach.

Cieľom útokov sa stali aj vládne siete v najmenej 24 krajinách, vrátane Spojených štátov, Talianska, Dánska, Nórska, Austrálie, Ruska, Mexika a aj samotného Izraela. Podľa organizácie Citizen Lab sa terčom útokov stali aj siete mediálnych organizácií, a to hlavne v Austrálii, Dánsku a Švédsku.

Zasiahnutí novinári Al-Džazíry

Infikovaných bolo aj 45 zariadení, ktoré používali zamestnanci Al-Džazíry, vrátane niekoľkých, ktorí informovali o citlivých témach. Mediálna sieť uviedla, že „odsudzuje útoky špionážnym softvérom zamerané na viacerých jej zamestnancov“, a zaviazala sa, že bude naďalej „chrániť svojich zamestnancov a systémy“.

Stephen O’Shaughnessy, prednášajúci v oblasti kyberbezpečnosti z Írska, pre Al-Džazíru vysvetlil, že keď používateľ otvorí webovú stránku alebo aplikáciu, automatizovaná aukcia predá reklamný priestor za zlomok sekundy. V rámci tejto aukcie sa zdieľajú údaje o obeti, vrátane identifikátora zariadenia, IP adresy, približnej polohy a aplikácie alebo stránky, na ktorej sa nachádza.

„Spoločnosť Discover-Tech sa vydávala za bežného inzerenta, využila tieto údaje na vyhľadanie svojej cieľovej osoby a vyhrala aukciu o priestor na jej obrazovke,“ povedal O’Shaughnessy. „Je možné osloviť kohokoľvek, kto má telefón alebo prehliadač, v ktorom sa zobrazujú reklamy, a to bez toho, aby útočník potreboval jeho telefónne číslo alebo e-mailovú adresu.“

„Keďže sa tu nejedná o žiadnu správu ani odkaz, obeť si toho takmer vôbec nevšimne,“ dodal. Nie je nutné na nič kliknúť – stačilo, aby sa reklamy na stránke načítali.

Spoločnosť Discover-Tech je v súčasnosti vylúčená z niektorých častí trhu s online reklamou. Spoločnosť Google vo vyhlásení uviedla, že spolupracovala s organizáciami Citizen Lab a Confiant na vyšetrovaní a vylúčila spoločnosť Discover-Tech zo svojich reklamných platforiem „za systematické porušovanie našich zásad“. IAB Europe v e-maile uviedlo, že Discover-Tech vyradili zo zoznamu globálne schválených dodávateľov. Spoločnosť Yandex neodpovedala na správy agentúry Reuters so žiadosťou o komentár.