Egy izraeli reklámtechnológiai cég segített kémszoftvert juttatni az Al Jazeera eszközeire
A Torontói Egyetem Citizen Lab kutatása szerint az izraeli Discover-Tech reklámtechnológiai vállalat olyan hirdetések elhelyezésében segített, amelyek a Candiru kémszoftveréhez irányították a megcélzott eszközöket. A fertőzés az Al Jazeera több tucat, köztük érzékeny témákról tudósító újságírójának készülékét érintette, de a kutatók szerint a kampány több millió eszközt is elérhetett. A Candiru kémszoftverét az Egyesült Államok kormánya 2021-ben feketelistára tette rosszindulatú kiberműveletei miatt.
A Citizen Lab szerint ez az első ismert, célzott reklámokon keresztül végrehajtott „zero-click”, vagyis kattintást nem igénylő támadás. A Discover-Tech állítólag olyan hirdetéseket vásárolt, amelyekbe kémszoftvert építettek, majd ezek a reklámok a Candiru kártevőjéhez terelték az eszközöket. A módszer lényege, hogy a felhasználónak nem kellett rákattintania a hirdetésre: már annak megjelenése is elég lehetett a fertőzéshez és az eszközön tárolt adatok megszerzéséhez.
Az Al Jazeera belső technológiai csapata 2024-ben szokatlan mintázatokat észlelt több újságíró készülékén, a rendellenességek pedig 2025-ben is folytatódtak. A hálózati naplók elemzése alapján a Citizen Lab megerősítette, hogy a jelenség összefüggött a támadással. Az Al Jazeera elítélte alkalmazottainak célba vételét, és úgy fogalmazott, hogy az újságírók megfigyelése a sajtószabadság és a nyilvánosság tájékozódáshoz való jogának támadása. A Confiant külön vizsgálata szerint a Discover-Tech hirdetései a Pentagon, a Nemzetközi Atomenergia-ügynökség és a Nemzetközi Büntetőbíróság hálózataiban is megjelentek.
Folytasd az appban — szavazz és szólj hozzá ➔