كشفت منظمة سيتيزن لاب أن شركة إعلانية إسرائيلية، ديسكفر-تيك، تعمل كنظام لتوزيع برامج تجسس مرتزقة، حيث استولت على منصات إعلانية رئيسية مثل جوجل وفيسبوك. استخدمت الشركة الإعلانات البرمجية لتوصيل برامج ضارة لا تتطلب أي تفاعل من المستخدم إلى أشخاص مستهدفين، بمن فيهم موظفو قناة الجزيرة. وبفضل وصولها المعتمد إلى أكثر من أربعة مليارات مزاد إعلاني، جمعت ديسكفر-تيك بيانات المستخدمين ونشرت إعلانات خبيثة متنكرة في شكل إشعارات تتعلق باللائحة العامة لحماية البيانات. وتكشف التقارير عن مدى انعدام الأمن في قطاع التكنولوجيا الإعلانية بأكمله، حيث يمكن أن يؤدي مجرد تحميل صفحة ويب إلى تعريض الأجهزة للخطر. ولدى ديسكفر-تيك صلات بشركات إسرائيلية أخرى متخصصة في برامج التجسس، مثل شركة كانديرو (التي أصبحت الآن تُعرف باسم إنتيجريتي لابز)، وقد حصلت على اعتماد من جوجل وياندكس ومايكروسوفت وبيسواك والاتحاد الدولي للإعلانات، مما مكّنها من تنفيذ عمليات مراقبة واسعة النطاق.
سؤال شائع: كيف استخدمت ديسكفر-تيك منصات الإعلانات لتوزيع برامج التجسس؟
جواب: استغلت ديسكفر-تيك أنظمة الإعلانات البرمجية من خلال نشر إعلانات خبيثة تحتوي على برامج ضارة لا تتطلب أي تفاعل من المستخدم إلى أشخاص مستهدفين. وبفضل الاعتمادات التي حصلت عليها من منصات رئيسية، تمكنت من الوصول إلى مليارات المزادات الإعلانية لتحديد الأهداف وتنفيذ الهجمات دون الحاجة إلى تفاعل المستخدم.
المصدر: Hacker News · لخّصه HeadlinesBriefing