ממשלות משתמשות בפרסומות מקוונות להתקפות ריגול

חוקרי אבטחה ביחידת זכויות הדיגיטל The Citizen Lab חשפו מתודולוגיה מטרידה חדשה בתחום הריגול המקוון בחסות ממשלתית. על פי דוח מקיף שפרסמה המעבדה באוניברסיטת טורונто, יצרניות תוכנות ריגול משתמשות לרעה ברשתות פרסום גלובליות כדי למקד ולפרוץ למכשירים באמצעות הצגת מודעות מקוונות זדוניות.

הממצאים מצביעים על חברה ישראלית בשם Discover-Tech, שלטענת החוקרים מפעילה פלטפורמה המשמשת כגשר בין ספקי פרסום לגיטימיים לבין תעשיית הריגול השכירה. למרות שהחברה מציגה את עצמה כסוכנות פרסום רגילה, התשת שלה מאפשרת לכאורה לפתרונות ריגול לפעול בדיוק רב כמעט בכל מקום בעולם.

תוכנות ריגול המופעלות ללא קליק הן בין הכלים המסוכנים ביותר בלוחמה הדיגיטלית המודרנית, מכיוון שהן מסוגלות להדביק מכשיר באופן שקט לחלוטין. הקורבן אינו נדרש לפתוח הודעה חשודה או ללחוץ על קישור זדוני. התוכנה מותקנת ברקע, לעתים קרובות באמצעות תהליכים אוטומטיים המופעלים בעת טעינת תוכן אינטרנט.

דוח Citizen Lab מספק ראיות טכנולוגיות מוצקות לקיומן של שיטות אלו בשטח. החוקרים גילו כי לפחות שתי יצרניות בולטות של כלי מעקב כאלה, Candiru ו-Bindecy, עשו שימוש בפלטפורמה של Discover-Tech כדי לבצע מתקפות ממוקדות. בין האירועים שתועדו, לפחות 45 מחשבי Windows של ארגון החדשות אל-ג'זירה נפגעו בין השנים 2024 ל-2025.

אף על פי שהחוקרים לא הצליחו לקבוע בוודאות אילו ממשלות עמדו מאחורי ההתקפות, המשמעויות חמורות. זו הפעם הראשונה שמומחי אבטחה מתעדים הוכחה חד-משמעית לכך שתוכנות ריגול ממשלתיות מופצות דרך ערוצי פרסום מקוונים מרכזיים, מה שמציב סכנה בפני מספר עצום של מכשירים.

ניצול רשתות פרסום מהווה דאגה ותיקה עבור מומחי אבטחת מידע, אך השימוש בהן לצרכי ריגול מטעם מדינות מהווה הסלמה ניכרת. רשתות פרסום מתוכננות להגיע לקהל גלובלי עצום ולהציג תוכן מותאם אישית. למרבה הצער, גורמים עוינים יכולים לנצל מנגנונים אלו כדי לאתר ולתקוף יעדים ספציפיים.

הפלטפורמה של Discover-Tech, המכונה פנימית Controlium, הכילה חולשות בממשק הניהול שלה שאפשרו לחוקרים לבחון את המבנה שלה. הקוד שנחשף חשף תכונות שנועדו לכאורה להפיץ תכנים זדוניים לצד פרסומות רגילות.

בתגובה לאיומים גוברים אלו, פעילי פרטיות ממשיכים להדגיש את החשיבות של התקנת חוסמי פרסומות חזקים בשולחן העבודה ובמכשירים הניידים. עם זאת, בשל השילוב העמוק של פרסום דיגיטלי באפליקציות ובאתרים מודרניים, ההתחמקות מרשתות אלו נותרה אתגר משמעותי.