پژوهشگران امنیت سایبری از فعالیت یک شرکت تبلیغاتی اسرائیلی پرده برداشته‌اند که به گفته آن‌ها، از شبکه گسترده تبلیغات اینترنتی برای ردیابی کاربران و تسهیل حملات جاسوسی استفاده کرده است.
یک گزارش تحقیقی درباره فعالیت شرکت تبلیغاتی اسرائیلی Discover-Tech از احتمال سوءاستفاده گسترده از زیرساخت تبلیغات اینترنتی برای ردیابی کاربران و هدف قرار دادن دستگاه‌های دیجیتال پرده برداشته است.
به گزارش فرارو به نقل از رویترز ، یافته‌های پژوهشگران امنیت سایبری نشان می‌دهد این عملیات از شبکه گسترده‌ای از وب‌سایت‌ها و اپلیکیشن‌ها برای نمایش تبلیغات و جمع‌آوری اطلاعات کاربران استفاده کرده است.
پژوهشگران آزمایشگاه سیتیزن لب (Citizen Lab) و شرکت امنیت تبلیغات Confiant اعلام کرده‌اند تبلیغات مرتبط با این شرکت در بیش از ۱۲۰ هزار وب‌سایت و ۷۵ هزار اپلیکیشن نمایش داده شده‌اند. این بسترها طیف گسترده‌ای از کاربران را پوشش می‌دهند و برخی از آن‌ها در شبکه‌های مورد استفاده پنتاگون، ناتو، سازمان ملل متحد و کمیسیون اروپا نیز حضور دارند.
تبلیغات آنلاین چگونه به ابزار جاسوسی تبدیل می‌شوند؟
تبلیغات اینترنتی معمولاً برای شناسایی علایق کاربران، سنجش رفتار آنلاین و نمایش محتوای متناسب با هر مخاطب به کار می‌روند. با این حال، پژوهشگران هشدار داده‌اند که همین زیرساخت می‌تواند در صورت سوءاستفاده، به ابزاری برای جمع‌آوری اطلاعات و هدف قرار دادن دستگاه‌های کاربران تبدیل شود.
در چنین روشی، تبلیغات به‌جای آنکه صرفاً محتوای تجاری نمایش دهند، می‌توانند بخشی از یک زنجیره فنی برای شناسایی دستگاه‌ها، ردیابی فعالیت کاربران و فراهم کردن شرایط انتقال نرم‌افزارهای جاسوسی باشند. میزان دسترسی مهاجمان به اطلاعات کاربران به شیوه اجرای حمله، آسیب‌پذیری دستگاه و نوع ابزارهای مورد استفاده بستگی دارد.
پژوهشگران در بررسی فعالیت Discover-Tech، گستردگی شبکه تبلیغاتی این شرکت را یکی از عوامل مهم در ارزیابی ابعاد احتمالی عملیات دانسته‌اند. با این حال، نمایش یک تبلیغ در یک وب‌سایت یا اپلیکیشن به‌تنهایی به معنای آلوده شدن دستگاه همه کاربران آن بستر نیست.
فلسطینی‌ها در کانون توجه عملیات
بر اساس یافته‌های پژوهشگران، سرزمین‌های فلسطینی به‌طور ویژه در معرض این فعالیت‌ها قرار داشته‌اند. این موضوع نگرانی‌ها درباره استفاده احتمالی از ابزارهای تجاری تبلیغات دیجیتال برای هدف‌گیری کاربران در مناطق حساس سیاسی و امنیتی را افزایش داده است.
در بخش دیگری از این گزارش، به فعالیت جاسوس‌افزار مرتبط با شرکت اسرائیلی Candiru نیز اشاره شده است. طبق یافته‌های نقل‌شده، بین سال‌های ۲۰۲۴ و ۲۰۲۵ حدود ۴۵ دستگاه مرتبط با شبکه الجزیره هدف آلودگی قرار گرفته‌اند.
شرکت Candiru پیش‌تر نیز در گزارش‌های پژوهشی مرتبط با صنعت جاسوس‌افزارهای تجاری مطرح شده است. این صنعت به شرکت‌هایی اشاره دارد که ابزارهای نظارتی پیشرفته را توسعه می‌دهند و محصولات خود را در اختیار مشتریان مختلف قرار می‌دهند. چنین ابزارهایی ممکن است برای هدف قرار دادن روزنامه‌نگاران، فعالان مدنی و دیگر افراد مورد توجه نهادهای نظارتی به کار گرفته شوند.
نگرانی از سوءاستفاده از شبکه تبلیغات جهانی
اهمیت این پرونده تنها به یک شرکت یا مجموعه‌ای از تبلیغات محدود نمی‌شود. شبکه تبلیغات دیجیتال از واسطه‌ها، سامانه‌های مزایده و شرکت‌های متعددی تشکیل شده است که روزانه حجم عظیمی از تبلیغات را در وب‌سایت‌ها و اپلیکیشن‌ها توزیع می‌کنند. پیچیدگی این زنجیره می‌تواند شناسایی منشأ یک تبلیغ و بررسی اهداف واقعی آن را دشوار کند.
در صورتی که از این زیرساخت برای هدف‌گیری امنیتی استفاده شود، کاربران ممکن است بدون آگاهی از ماهیت واقعی تبلیغ در معرض ردیابی قرار گیرند. با این حال، برای تعیین دقیق دامنه جاسوسی، نوع اطلاعات جمع‌آوری‌شده و شمار دستگاه‌های واقعاً آلوده‌شده، باید میان یافته‌های فنی پژوهشگران و ادعاهای اثبات‌نشده تمایز قائل شد.