Izraelska firma szpiegowała za pomocą reklam. Dotarła do UE i NATO

Organizacje zajmujące się cyberbezpieczeństwem Citizen Lab oraz Confiant ustaliły, że Discover-Tech umożliwiała izraelskim producentom oprogramowania szpiegowskiego korzystanie z platform reklamowych Google, Comcast i Yandex. Kreacje wyglądały jak zwykłe reklamy telefonów czy słuchawek, a pojawiały się na ponad 120 tys. stron internetowych oraz w 75 tys. aplikacji.

Confiant ocenił, że spółka rozpowszechniała co najmniej 10 mln reklam dziennie. Samo wczytanie takiej reklamy miało wystarczać do identyfikacji i śledzenia użytkownika, a czasem także do próby pozyskania jego numeru telefonu. Część kampanii służyła do instalowania narzędzi izraelskiej firmy Candiru, którą amerykański resort handlu wpisał na czarną listę w 2021 r. za dostarczanie oprogramowania używanego przeciw urzędnikom, dziennikarzom i aktywistom.

Potwierdzone przypadki infekcji objęły 45 komputerów katarskiej telewizji Al-Dżazira w latach 2024–2025. Złośliwe reklamy odnotowano też w sieciach ONZ, NATO, Komisji Europejskiej, Międzynarodowej Agencji Energii Atomowej, Międzynarodowego Trybunału Karnego, Pentagonu oraz instytucji rządowych kilkunastu państw. Obecność takich reklam w tych sieciach nie oznacza jednak automatycznie, że każdą z nich skutecznie zhakowano.

Confiant wskazał również na szczególnie intensywną dystrybucję reklam na terytoriach palestyńskich. Według tej firmy dawało to szeroki wgląd w aktywność mieszkańców w internecie.

Po ujawnieniu ustaleń Google usunął Discover-Tech ze swoich platform reklamowych. IAB Europe zawiesiło status zatwierdzonego dostawcy tej spółki, a Comcast zablokował jej dostęp do własnej platformy.