דיווח: חברות ישראליות השתמשו בפרסומות להפצת רוגלה נגד עובדי אל-ג'זירה

חברת "דיסקבר-טק" הישראלית, יחד עם חברת "קנדירו" (הפועלת כיום תחת השם "אינטגריטי לאבס"), חשודות בשימוש במערכות פרסום דיגיטליות להפצת תוכנות ריגול (רוגלות) נגד עובדי רשת החדשות אל-ג'זירה. כך עולה ממחקר שפורסם על ידי "סיטיזן לאב", מרכז מחקר באוניברסיטת טורונטו. לפי המחקר, 45 מחשבי Windows של עובדי אל-ג'זירה נפגעו מהרוגלה בשנים 2024 ו-2025, על סמך נתוני תעבורה שאל-ג'זירה עצמה העבירה לחוקרים. המתקפה נוצלה באמצעות מנגנון המכונה "אדפקשן", המשלב פרסום עם הדבקה בתוכנה זדונית, כאשר עצם הצגת הפרסומת, ללא צורך בלחיצה, הספיקה להפעלת הקוד הזדוני.

החוקרים טוענים כי "דיסקבר-טק" ניצלה את תשתית רכישת הפרסומות הדיגיטליות, המאפשרת למפרסמים להציג מודעות למשתמשים ספציפיים על סמך נתונים כמו מיקום ומאפייני מכשיר. באמצעות מערכת בשם "קונטרוליום", המיוחסת ל"דיסקבר-טק", ניתן היה לנהל מעקב אחר מכשירים ולהפנות אליהם פרסומות בעלות תוכן שונה, במטרה להחדיר קוד זדוני. המחקר קושר את המערכת לפעילות של מספר חברות בתחום הסייבר ההתקפי והמודיעין הדיגיטלי, ומצביע על התאמה בין מועדי הצגת הפרסומות לתקשורת עם שרתים הקשורים לתוכנת הריגול.

היקף הפעילות שנחשף רחב בהרבה ממקרה אל-ג'זירה. החוקרים ניתחו כ-4 מיליארד רישומי מכרזי פרסום ומצאו שבמהלך ארבעה חודשים הופיעו מודעות של "דיסקבר-טק" בכ-200 אלף אתרים ואפליקציות במדינות שונות, כולל חשיפות ברשתות הקשורות לנאט"ו ולמוסדות האיחוד האירופי. עם זאת, החוקרים מבהירים כי הצגת מודעה אינה מוכיחה הדבקה ברוגלה, אלא רק את פוטנציאל החשיפה.

בעקבות הממצאים, גוגל ניתקה את "דיסקבר-טק" ממערכות המסחר שלה בפרסומות, ואיגוד הפרסום האירופי הסיר אותה מרשימת ספקי הפרסום המאושרים. גם חברות נוספות נוקטות צעדים להגבלת פעילותה. "דיסקבר-טק" ו"קנדירו" לא הגיבו לפניית החוקרים. שתי חברות ישראליות נוספות שהוזכרו במחקר, "אדטימייזר" ו"וולאסים", דחו כל מעורבות בפעילות הריגול. המחקר מעלה שאלות לגבי יכולת חברות הפרסום לזהות שימוש לרעה בכלים שלהן, וקורא לחברות ולרגולטורים לבחון מחדש את מנגנוני הבקרה על ספקים ורכיבי תוכנה המופעלים באמצעות פרסומות.