חברת "דיסקבר-טק" הישראלית השתמשה בפרסום מקוון להפצת תוכנות ריגול

חברת "דיסקבר-טק" (Discover-Tech) הישראלית ניצלה מערכות פרסום מקוון להפצת תוכנות ריגול, שאפשרו חדירה חשאית למחשבי משתמשים. בין יעדי ההתקפות נמנו עובדי רשת הטלוויזיה הקטרית "אל-ג'זירה", כך עולה ממחקר של מעבדת "סיטיזן לאב" (Citizen Lab) באוניברסיטת טורונטו שפורסם ב-15 באוקטובר. על פי החוקרים, "דיסקבר-טק" סיפקה את התשתית לחברת "קנדירו" (Candiru) הישראלית, הידועה בפיתוח תוכנות ריגול, לצורך ביצוע התקפות ממוקדות. בשנים 2024-2025, לפחות 45 מחשבי Windows ברשת "אל-ג'זירה" הותקפו בשיטה זו. החוקרים אימתו את הידבקות המכשירים בתוכנת הריגול של "קנדירו" באמצעות יומני פעילות רשת שסיפקה הרשת עצמה.

השיטה, שזכתה לכינוי "AdFection" (שילוב של advertising ו-infection), אפשרה הפעלת קוד זדוני בעת הצגת פרסומת רגילה באתר או באפליקציה, ללא צורך בלחיצה על מודעה או קישור חשוד. "דיסקבר-טק" השתמשה במכרזי פרסום אוטומטיים כדי לאסוף מידע על מכשירים, לזהות בעלים ולבחור מטרות ספציפיות. ניהול הפעולות התבצע באמצעות פלטפורמת "קונטליום" (Controlium) שפותחה על ידי החברה.

היקף הפעילות של "דיסקבר-טק" היה רחב בהרבה מההתקפות על "אל-ג'זירה". בחודשים מרץ עד יוני 2026, פרסומות החברה הופיעו ביותר מ-120 אלף אתרים ו-70 אלף אפליקציות ברחבי העולם, כולל במחשבים של מוסדות ממשלתיים, גופי ביטחון וארגונים בינלאומיים כמו נאט"ו. החוקרים הדגישו כי הצגת פרסומת אינה מעידה בהכרח על הדבקה בתוכנת ריגול, וייתכן שבמקרים מסוימים מדובר היה רק באיסוף מידע.

בעקבות ממצאי המחקר, גוגל הפסיקה לספק ל"דיסקבר-טק" גישה לפלטפורמות הפרסום שלה. איגוד הפרסום האירופי IAB Europe הסירו את החברה מרשימת ספקיות מאושרות, וחברות נוספות בשוק הפרסום, כמו "Beeswax" של קומקאסט, הטילו מגבלות. חברת "קנדירו", הפועלת כעת תחת השם "אינטגריטי לאבס" (Integrity Labs), נמצאת בסנקציות אמריקאיות מאז 2021 בשל פיתוח תוכנות ריגול ששימשו למעקב אחר עיתונאים, פעילים פוליטיים וגורמים ממשלתיים. "דיסקבר-טק" ו"קנדירו" לא הגיבו לבקשות תגובה. זהות מזמיני ההתקפות על "אל-ג'זירה" לא נקבעה, ואין הוכחות שהפעולות בוצעו בהוראת גורמים ממשלתיים ישראליים.