كشف عن استغلال شركة إسرائيلية للإعلانات لزرع برمجيات تجسس

كشف تقني عن حملة تجسس واسعة

كشفت مؤسستان متخصصتان في الأمن الرقمي، الخميس، أن الشركة الإسرائيلية "ديسكفر-تك" استغلت شبكة إعلانية تجارية واسعة لجمع بيانات شخصية وإيصال برمجيات تجسس مأجورة إلى أجهزة مستهدفة في أنحاء العالم.؜ جاء ذلك في تقريرين متزامنين صادرين عن مختبر "سيتيزن لاب" الكندي وشركة "كونفيانت" لأمن الإعلانات ومقرها نيويورك، اللذين أكدّا تسخير البنية التحتية للإعلانات لأغراض التمهيد المتقدم والاستهداف الدقيق.؜

تقنيات متطورة وجمع بيانات سرية

وأشار التحقيق إلى أن العملية مكّنت شركة التجسس الإسرائيلية "كانديرو" وشركة المراقبة "إنتيلوس" من استغلال مساحات إعلانية عبر منصات كبرى مثل "غوغل" و"بيزواكس" و"ياندكس" الروسية.؜ ووصف "سيتيزن لاب" الحملة بأنها أول تأكيد تقني على إيصال برمجيات "زيرو كليك" عبر الإنترنت، فيما عملت "ديسكفر-تك" بنظام "كونتروليوم" وزعت إعلانات على نحو 200 ألف موقع وتطبيق خلال 4 أشهر، تجمع ملفات تعريف الارتباط ورموز تسجيل الدخول.؜

استهداف فلسطين ومؤسسات دولية

وبحسب البيانات، برزت فلسطين بوصفها المنطقة الأكثر استهدافاً، حيث قدمت الشركة نحو 2 بالمئة من الإعلانات الرقمية فيها، وبلغت النسبة ذروتها عند 10 بالمئة في 7 أبريل/نيسان الماضي.؜ كما وصلت حركة المراقبة إلى شبكات حساسة شملت مكتب رئيس وزراء أرمينيا وهيئات دولية، مع إحالات دقيقة لخوادم "كانديرو" في 9 دول، استحوذت بلجيكا على 56 بالمئة من النشاط المرصود.؜

إجراءات حاسمة من المنصات الكبرى

وعقب الكشف عن التحقيق المشترك، قطعت "غوغل" والرابطة الأوروبية للإعلان التفاعلي "IAB Europe"، وشركات "بيزواكس" و"فانغل" و"إسكيمي"، وصول "ديسكفر-تك" إلى أنظمة الإعلانات الرقمية التابعة لها.؜ يأتي هذا الإجراء في ظل تحذيرات من قدرة الشركة على مطابقة هويات الإعلانات الرقمية مع أرقام الهواتف الحقيقية، مما سمح بكشف هوية مشتركي خدمات الهاتف المحمول على نطاق واسع.؜

المصدر:؜ وكالة الأناضول