חוקרים: חברות ישראליות שתלו רוגלות במחשבים של רשת אל־ג'זירה
תומצת מתוך TheMarker על ידי baba
שתי חברות ישראליות, קנדירו ודיסקבר טק, שתלו רוגלות ב-45 מחשבים של רשת אל-ג'זירה באמצעות מודעות פרסום מקוונות במהלך 2024-2025. כך עולה מדו"ח של חוקרי סיטיזן לאב. הרוגלות נועדו לאפשר דליית מידע ממחשבי עובדי הרשת. החברות, שחלקן נרכשו או קשורות ליזמים ישראלים, לא הגיבו לטענות. מומחים מציינים כי פרסום מקוון הפך לאיום ביטחוני, וכי נעשה שימוש גובר במודעות לריגול ופריצה למכשירים.
הידיעה ב-6 שורות · תקציר של baba
- שתי חברות ישראליות שתלו רוגלות ב-45 מחשבים של אל-ג'זירה באמצעות מודעות פרסום.
- השתלת הרוגלות בוצעה במהלך השנים 2024 ו-2025, על פי חוקרי סיטיזן לאב.
- דיסקבר טק, חברת פרסום, וקנדירו, חברת סייבר התקפי, הן החברות המעורבות.
- הרוגלות אפשרו לחברות לדלות מידע ממחשבי עובדי אל-ג'זירה.
- הפרסום המקוון הפך לאיום ביטחוני, לפי חוקר בכיר בסיטיזן לאב.
- הופעת מודעות הקשורות לדיסקבר טק במערכות רגישות מהווה סיבה לדאגה.
שתי חברות ישראליות, קנדירו ודיסקבר טק, השתמשו במודעות פרסום מקוונות כדי לשתול תוכנות זדוניות (רוגלות) ב-45 מחשבים השייכים לרשת הטלוויזיה אל-ג'זירה במהלך 2024 ו-2025. כך עולה מדו"ח של חוקרי סיטיזן לאב, מעבדה דיגיטלית הפועלת תחת אוניברסיטת טורונטו. הרוגלות נועדו לאפשר לחברות לדלות מידע ממחשבי עובדי אל-ג'זירה. דיסקבר טק, חברת פרסום מקוון, משתמשת במערכות פרסום דיגיטליות לשתיחת מודעות זדוניות מזה שנים, גם במערכות של גוגל ואיגוד תעשיית הפרסום IAB אירופה. קנדירו, הידועה גם בשם אינטגריטי לאבס, נרכשה ב-2025 על ידי קרן השקעות אמריקאית. החברות, הקרן ואל-ג'זירה לא הגיבו לבקשת תגובה מבלומברג.
מערכות פרסום דיגיטלי מאפשרות איסוף מידע על משתמשים לצורך הצגת פרסומות מותאמות אישית. בעבר, נעשה שימוש במודעות מקוונות לאיסוף מידע עבור סוכנויות ביון וגופי אכיפת חוק. השימוש במודעות לשתילת רוגלות ופריצה למכשירים נחשב חדש יחסית. וולפי כריסטל, חוקר בכיר בסיטיזן לאב, ציין כי "האקו־סיסטם של הפרסום המקוון הוא איום ביטחוני".
שיתוף פעולה בין סיטיזן לאב לחברת אבטחת הסייבר קונפיאנט העלה כי דיסקבר טק מעורבת בריגול. ג'רום דאנגו, סמנכ"ל הטכנולוגיות של קונפיאנט, הסביר כי חברות רוגלות משתמשות במודעות ככלי פריצה מכיוון שקשה יותר לגרום לאנשים ללחוץ על קישורים זדוניים. הוא הוסיף כי "אנחנו רואים כיום את עלייתו של הריגול המבוסס על מודעות".
על פי הדו"ח, דיסקבר טק מפעילה פלטפורמה בשם "קונטרוליום" המשתמשת במודעות דיגיטליות לבניית פרופילים של מיליוני אנשים. הדבר מאפשר לחברות רוגלות כמו קנדירו לפרוץ בחשאי ליעדים באמצעות מודעות שנראות תמימות אך מחדירות קוד זדוני (תקיפת "זירו קליק"). ממשלת ארה"ב הטילה סנקציות על קנדירו ב-2021 בטענה שמכרה רוגלות לממשלות שריגלו אחר פקידים, אנשי עסקים, חוקרים ועיתונאים. היזם הישראלי אריק בנון, שייסד בעבר חברות שעסקו בריגול, היה חבר בדירקטוריון דיסקבר טק בין 2020 ל-2025.
בין מרץ ליוני השנה, מודעות הקשורות לדיסקבר טק הופיעו בכ-200 אלף אתרי אינטרנט ובאפליקציות במדינות רבות, כולל במערכות רגישות של נאט"ו, האיחוד האירופי והפנטגון. סיטיזן לאב הדגישה כי הופעת המודעות אינה מעידה בהכרח על פריצה, אך מהווה סיבה לדאגה. כריסטל קרא לסוכנויות אבטחת סייבר, רגולטורים ומחוקקים לפעול בדחיפות ולחקור את הנושא.
מוזכרים
לא אותו אירוע: ידיעות אחרות שחולקות עם הידיעה הזו אנשים, מקומות או נושא. רקע, תגובות והמשכים.
