הפרסום הממוקד הפך לכלי ריגול - וזה הרבה יותר מסוכן מעוד פרצת אבטחה

מחקר חדש של "סיטיזן לאב" וחברת הסייבר "קונפיאנט" חושף כיצד מערכת פרסום ממוקד, שפותחה על ידי חברת "דיסקבר-טק" הישראלית, נוצלה להפצת רוגלה מסחרית מסוג zero-click. השיטה, שזכתה לשם AdFection, מאפשרת לאתר אנשים ספציפיים ולהחדיר למכשירם תוכנה זדונית ללא כל פעולה מצד המשתמש, כמו לחיצה על מודעה או הורדת קובץ.

המחקר מסביר כי מערכות פרסום דיגיטליות אוספות מידע רב על משתמשים, כולל מיקומם והרגלי הגלישה שלהם, לצורך הצגת מודעות ממוקדות. מערכת AdFection ניצלה את התשתית הזו כדי לזהות מטרות פוטנציאליות, כגון עיתונאים או עובדי ממשל, ולנסות לפרוץ למכשירים שלהן. בניגוד לשיטות קודמות, המערכת אינה מפיצה קוד זדוני באופן גורף, אלא מסננת מיליוני משתמשים כדי להתמקד במספר קטן של מטרות, מה שמקשה על זיהוי התקיפה.

בין מרץ ליוני 2026, "דיסקבר-טק" השתתפה בכ-3.7 מיליארד ניסיונות לרכישת שטחי פרסום, וזכתה בכ-442 מיליון מהם. המודעות הופיעו ביותר מ-120 אלף אתרים ו-70 אלף אפליקציות, מה שמאפשר גישה רחבה למטרות. המחקר מציין כי תקיפות zero-click אינן חדשות, וכי בעבר רוגלות כמו פגסוס ו-KISMET הופצו בדרכים דומות, אך החידוש כאן הוא השילוב של יכולת הפצה רחבה עם התמקדות במטרות ספציפיות.

בעקבות הממצאים, גוגל חסמה את "דיסקבר-טק" מפלטפורמות הפרסום שלה, ו-IAB Europe השעתה את החברה מרשימת הספקים שלה, בטענה להפרת כללים. "סיטיזן לאב" מזהירה כי "דיסקבר-טק" עשויה להיות רק דוגמה ראשונה למודל עסקי חדש, שבו חברות ריגול משתמשות בתשתיות פרסום דיגיטליות לאיתור והפצת רוגלות, מה שמציב אתגר חדש במאבק נגד ריגול מסחרי.