דיווח: דיסקבר-טק הישראלית סייעה לקנדירו לרגל אחר משתמשים באמצעות פרסומות מקוונות

סוכנות הפרסום הדיגיטלי הישראלית דיסקבר-טק (Discover-Tech) ריגלה אחר משתמשים ברחבי העולם באמצעות רשת פרסומות מקוונות, כך טוענים שני מכוני מחקר. לפי דיווח ברויטרס, דו"חות של ארגון סיטיזן לאב הקנדי וחברת האבטחה קונפיאנט מצאו כי שירותי החברה סיפקו גישה לפלטפורמות פרסום לחברות סייבר התקפי ישראליות, ביניהן קנדירו, שמוחרמת על ידי הממשל האמריקאי, וכן לחברות ריגול ישראליות נוספות. דיסקבר-טק וקנדירו לא הגיבו לפניית רויטרס.

לפי סיטיזן לאב, גרסה של תוכנת הריגול של קנדירו, שהופצה דרך פרסומות דיסקבר-טק, שימשה לפריצה ל-45 מחשבים ברשת אל ג'זירה בקטאר בשנים 2024-2025. הארגון אימת זאת לאחר שאל ג'זירה שיתפה יומני פעילות. דיסקבר-טק משתמשת בקוד בפרסומותיה להעברת מזהים מהדפדפן, ובמקרים מסוימים, גם לשתילת רוגלות של קנדירו. קונפיאנט מצאה שפרסומות אלו היוו חלק קטן מפעילות דיסקבר-טק.

קנדירו, אחת מחברות הרוגלות המסחריות המובילות, הוכנסה לרשימה השחורה של מחלקת הסחר של ארה"ב ב-2021 לצד NSO, אך נראה שצלחה את המשבר. "הדרך שבה הפרסום המקוון עובד היום מהווה איום אבטחה מערכתי", אמר וולפי קריסטל מסיטיזן לאב. פרסומות דיסקבר-טק, שהוצגו ביותר מ-120 אלף אתרים ו-75 אלף אפליקציות, זיהו וניטרו משתמשים, ולעיתים ניסו להוציא מספרי טלפון. מייסד קונפיאנט, ג'רום דנגו, העריך כי מאות מיליוני אנשים הושפעו, וכי הפרסומות הוצגו ברשתות רגישות כמו הפנטגון, הסוכנות הבינלאומית לאנרגיה אטומית ובית הדין הפלילי הבינלאומי, ובאזורים כמו השטחים הפלסטיניים.

"מאפיין יסודי של האקוסיסטם הפרסומי הוא היכולת לדחוף תוכן שרירותי ומותאם אישית", אמר ד"ר ביל מרזק מסיטיזן לאב. "עד שתעשיית הפרסום המקוון תתעשת, או שהרגולטורים יתערבו, נמשיך לראות מתקפות מפחידות מסוג זה". ראיות דומות נמצאו לגבי הצגת פרסומות בארה"ב, מדינות נאט"ו והאיחוד האירופי. גוגל הסירה את פרסומות דיסקבר-טק בשל הפרות חוזרות, וגם פלטפורמת Beeswax וארגון IAB Europe חסמו את החברה. קומקאסט, בעלת Beeswax, ו-IAB Europe אישרו את החסימה.