מעבדת סיטיזן לאב: ממשלות מנצלות פרסומות ברשת לריגול

חוקרי אבטחה ביחידת זכויות הדיגיטל Citizen Lab פרסמו דו"ח חדש החושף כיצד יצרני תוכנות ריגול ממשלתיות מנצלים רשתות פרסום גלובליות כדי למקד ולפרוץ למכשירים באמצעות מודעות מקוונות זדוניות. המחקר מתמקד בחברה ישראלית בשם Discover-Tech, המציגה את עצמה כחברת פרסום לגיטימית אך משמשת כגשר בין ספקי פרסום לבין תעשיית הריגול השכיר.

לפי החוקרים, פלטפורמת הפרסום מאפשרת למפתחי תוכנות ריגול לכוון אנשים או מכשירים ספציפיים כמעט בכל מקום בעולם. התוכנות הללו מסוגלות לגנוב נתונים באופן שקט ובלתי נראה. שני גופים לפחות המפתחים תוכנות ריגול המכונות "אפס קליק" - קנדירו ובינדסי - עשו שימוש בפלטפורמה זו כדי לתקוף יעדים שונים ברחבי העולם.

החוקרים מצאו כי מתקפה אחת לפחות פגעה בלפחות 45 מחשבי Windows בארגון החדשות אל-ג'זירה. מכשירים אלו נפרצו בשנים 2024 ו-2025 באמצעות תוכנת הריגול של קנדירו, לאחר שנחשפו למודעות מקוונות שהכילו קוד זדוני. אף על פי שזהות הממשלות שעמדו מאחורי התקיפות טרם התבררה לחלוטין, מדובר באישור ראשון לכך שמתקפות ריגול ממשלתיות מועברות באמצעות מודעות ברשת.

מומחי אבטחה המליצו במשך שנים להתקין חוסמי פרסומות כדי למנוע את הצגת המודעות במסכים שונים, אך הנוכחות הכלל-עולמית של פרסום מקוון מקשה על התחמקות מוחלטת מהתופעה. החוקרים הצליחו לנתח את המערכת של Discover-Tech, הנקראת Controlium, לאחר שחלק מקוד המקור שלה נותר חשוף בדפי ההתחברות, מה שאפשר להם לשחזר את לוח הבקרה שלה.

לסיכום, הדו"ח מדגיש את הסכנות הגוברות בשימוש לרעה בתשתיות פרסום מקוונות למטרות ריגול ממלכתי. חשיפה זו ממחישה את האתגרים הקשים בהגנה על ארגונים ואנשים פרטיים מפני איומי סייבר מתקדמים שאינם דורשים שיתוף פעולה מצד הקורבן.