Kattintás nélkül is követte a felhasználókat egy hirdetési rendszer
A kanadai Citizen Lab és az amerikai Confiant vizsgálata szerint a Discover-Tech olyan hirdetési rendszert működtetett, amely több mint 120 ezer weboldalon és 75 ezer alkalmazásban jelent meg. A reklámok gyakran hétköznapi termékeket, például mobiltelefonokat és fülhallgatókat népszerűsítettek, közben azonban lehetővé tették a felhasználók azonosítását és követését. Ehhez nem kellett a hirdetésre kattintani: már az is elegendő volt, ha betöltődött egy oldalon vagy alkalmazásban. Egyes esetekben a rendszer a felhasználó telefonszámát is megpróbálta megszerezni.
A Discover-Tech szolgáltatásait a magyar megfigyelési ügyekben is felmerült izraeli Candiru, valamint más izraeli kibermegfigyelési cégek is igénybe vették. A hirdetések egy része a Candiru kémszoftverének célba juttatásában segített. A Citizen Lab megerősítette, hogy 2024 és 2025 között ezzel a módszerrel feltörték az al-Dzsazíra 45 Windows-rendszerű eszközét. Az Egyesült Államok 2021-ben feketelistára tette a Candirut, mert kémprogramjait kormánytisztviselők, újságírók és aktivisták ellen is bevetették.
A Confiant társalapítója, Jerome Dangu szerint a Discover-Tech naponta legalább tízmillió hirdetést terjesztett, amelyek több száz millió emberhez juthattak el. A kutatók kormányzati hálózatokban is megtalálták a reklámokat, többek között a Pentagon, az ENSZ, a NATO, az Európai Bizottság és a Nemzetközi Atomenergia-ügynökség környezetében, de ez önmagában nem bizonyít feltörést. A Google kizárta a céget a platformjairól, az IAB Europe felfüggesztette, a Comcast Beeswax nevű leányvállalata pedig eltávolította a rendszeréből.
Folytasd az appban — szavazz és szólj hozzá ➔