חברת "דיסקבר-טק" הישראלית השתמשה בפרסומות להפצת רוגלה, "אל-ג'זירה" בין המטרות
תורגם ותומצת מתוך NEWSru Israel על ידי baba
חברת "דיסקבר-טק" הישראלית השתמשה במערכת פרסום מקוון להפצת תוכנות ריגול, כאשר עובדי "אל-ג'זירה" היו בין המטרות. המחקר של "סיטיזן לאב" מצא כי כ-45 מחשבים ברשת "אל-ג'זירה" נפגעו בשיטה זו בשנים 2024-2025. הטכנולוגיה החדשה, "AdFection", מאפשרת הדבקה ללא אינטראקציה של המשתמש. בעקבות הפרסום, גוגל וגופים נוספים בתעשיית הפרסום המקוון הטילו מגבלות על החברה. זהות מזמיני התקיפות לא נקבעה.
הידיעה ב-6 שורות · תקציר של baba
- חברת "דיסקבר-טק" הישראלית השתמשה בפרסומות להפצת רוגלה, "אל-ג'זירה" בין המטרות.
- כ-45 מחשבים ברשת "אל-ג'זירה" נפגעו בשיטה זו בשנים 2024-2025.
- הטכנולוגיה החדשה "AdFection" מאפשרת הדבקה ללא אינטראקציה של המשתמש.
- היקף הפעילות כלל הופעת פרסומות ביותר מ-120 אלף אתרים ו-70 אלף אפליקציות.
- גוגל וגופים נוספים הטילו מגבלות על "דיסקבר-טק" בעקבות הפרסום.
- חברת "קנדירו" הישראלית, שפיתחה את הרוגלה, נמצאת בסנקציות אמריקאיות מאז 2021.
חברת "דיסקבר-טק" הישראלית ניצלה מערכת פרסום מקוון להפצת תוכנות זדוניות, שאפשרו חדירה חשאית למחשבי משתמשים. בין יעדי התקיפות נמנו עובדי רשת הטלוויזיה הקטרית "אל-ג'זירה". כך עולה ממחקר של מעבדת "סיטיזן לאב" באוניברסיטת טורונטו, שפורסם ב-15 באוקטובר.
על פי החוקרים, "דיסקבר-טק" סיפקה את התשתית לחברת "קנדירו" הישראלית, הידועה בפיתוח תוכנות ריגול, כדי לבצע מתקפות על משתמשים שנבחרו מראש. בשנים 2024-2025, כ-45 מחשבים ברשת "אל-ג'זירה" נפגעו בשיטה זו. החוקרים אימתו את הידבקות המכשירים בתוכנת הריגול של "קנדירו" באמצעות יומני פעילות רשת שסיפקה הרשת עצמה.
הטכנולוגיה החדשה, שזכתה לכינוי "AdFection" (שילוב של "פרסומת" ו"הדבקה"), אינה דורשת מהמשתמש ללחוץ על פרסומת או קישור חשוד. הקוד הזדוני יכול היה לפעול בעת הצגת פרסומת רגילה באתר או באפליקציה.
"דיסקבר-טק" השתמשה במכרזי פרסום אוטומטיים כדי לאסוף מידע על מכשירים, לזהות בעלים ולבחור מטרות ספציפיות. הפלטפורמה "Controlium" של החברה שימשה לניהול הפעולות. היקף הפעילות היה רחב בהרבה מהתקיפות על "אל-ג'זירה", כאשר פרסומות החברה הופיעו בחודשים מרץ-יוני 2026 ביותר מ-120 אלף אתרים ו-70 אלף אפליקציות ברחבי העולם, כולל ברשתות של מוסדות ממשלתיים, ביטחוניים וארגונים בינלאומיים.
עם זאת, החוקרים הדגישו כי עצם הצגת הפרסומת אינה מעידה על הדבקה, וייתכן שבמקרים מסוימים מדובר היה רק באיסוף מידע. בעקבות פרסום הממצאים, גוגל הפסיקה לספק ל"דיסקבר-טק" גישה לפלטפורמות הפרסום שלה, וארגונים נוספים בתעשיית הפרסום המקוון הטילו עליה מגבלות. "קנדירו", הפועלת כעת תחת השם "Integrity Labs", הוכנסה ב-2021 לרשימת הסנקציות של משרד המסחר האמריקאי. החברה לא הגיבה לבקשות תגובה, וזהות מזמיני התקיפות על "אל-ג'זירה" לא נקבעה. המחקר אינו מכיל הוכחות לפעולה בשליחות גופים ממשלתיים ישראליים.
מוזכרים
לא אותו אירוע: ידיעות אחרות שחולקות עם הידיעה הזו אנשים, מקומות או נושא. רקע, תגובות והמשכים.
