Nebol potrebný jediný klik. Ako Izrael cez reklamy špehoval novinárov

Reklamné bannery, ktoré na weboch vidíme bežne, sa stali sprostredkovateľom špionáže. Izraelská agentúra skrz ne špehovala aj desiatky zariadení novinárov.  

K infikovaniu nebol potrebný ani jeden klik. Samotná návšteva stránky či obnovenie aplikácie stačilo na to, aby sa človek stal obeťou softvéru, ktorý odcudzí osobné údaje.

Izraelská agentúra digitálnej reklamy Discover-Tech špehovala ľudí na internete cez sieť online reklám. Využívala ich na sledovanie cieľov a na napomáhanie pri hackovaní zariadení. Infikovali aj desiatky zariadení novinárov z Al-Džazíra. Potvrdila to investigatíva Citizen Lab.

Ide o vôbec prvé potvrdenie existencie softvéru typu „zero-click“, upozorňuje Citizen Lab. Špionážny softvér sa šíril prostredníctvom reklám spravovaných spoločnosťou Discover-Tech, ktorá sa označuje za špecializovanú agentúru pre digitálnu reklamu. Spoločnosť prevádzkuje softvérovú platformu s názvom Controlium, ktorá jej klientom umožňuje „hromadne profilovať a odanonymizovať“ používateľov internetu.

V skutočnosti však pôsobí ako sprostredkovateľ pre partnerov zaoberajúcich sa vývojom špionážnych softvérov. Počas štyroch mesiacov sa reklamy agentúry zobrazovali na takmer 200-tisíc rôznych webových stránkach a v aplikáciách pre Android a iOS v desiatkach krajín.

Reklamná sieť poškodených následne nenápadne presmerovala na infikovaný server patriaci spoločnosti Candiru. Táto firma, vyrábajúca špionážne softvéry, bola v roku 2021 zaradená na čiernu listinu americkou vládou. Organizácia Citizen Lab vtedy zistila, že je zodpovedná za nelegálne hackovanie a sledovanie najmenej sto aktivistov, novinárov a politických aktivistov v desiatich krajinách.