חברת פרסום ישראלית הפיצה רוגלות דרך מודעות מקוונות

מחקר חדש חושף כי מערכות פרסום מקוונות, המיועדות להתאים מודעות למשתמשים בזמן אמת, שימשו ככלי להחדרת רוגלות למחשבים וטלפונים. השיטה, שכונתה "אדפקשן", אפשרה להדביק מכשירים ללא צורך בלחיצת משתמש על קישור או הורדת קובץ, והופעלה בין היתר נגד עיתונאים ועובדים ברשת אל-ג'זירה. על פי המחקר, החברה הישראלית דיסקבר-טק עומדת מאחורי הטכנולוגיה, ופיתחה מערכת המתחברת לאקוסיסטם הפרסום הדיגיטלי ומשתמשת במידע שנאסף במכרזי פרסום כדי לזהות מטרות ולהעביר אליהן קוד זדוני.

החוקרים, סיטיזן לאב מאוניברסיטת טורונטו וחברת הסייבר האמריקאית קונפיאנט, מצאו כי המערכת שימשה בשנים 2024 ו-2025 נגד עיתונאים ועובדים באל-ג'זירה, כאשר לפחות 45 מכשירים הודבקו ברוגלה מסחרית שפותחה על ידי החברה הישראלית קנדירו. המחקר הצביע גם על שימוש בפלטפורמה להפצת רוגלות של חברות ישראליות נוספות. קנדירו עצמה נמצאת ברשימה השחורה של ממשלת ארה"ב מאז 2021.

דיסקבר-טק ניסתה לרכוש שטחי פרסום כ-3.7 מיליארד פעמים בין מרץ ליוני 2026, וזכתה בכ-442 מיליון מהניסיונות. המודעות שלה הופיעו ביותר מ-120 אלף אתרים ו-70 אלף אפליקציות, כולל אתרי חדשות גדולים ושירותי דואר, ולעיתים כוונו למכשירים של עובדים בגופים כמו נאט"ו, הנציבות האירופית, אנבידיה, וכן גורמים בממשל ובאכיפת חוק במדינות בצפון אירופה.

לאחר הצגת הממצאים, גוגל חסמה את דיסקבר-טק מפלטפורמות הפרסום שלה, ו-IAB אירופה השעתה אותה מרשימת הספקים הגלובלית. סיטיזן לאב ציינה כי החברה הציגה עצמה כחברת פרסום לגיטימית, אך בפועל שימשה כגשר בין ספקי פרסום לחברות רוגלה. דיסקבר-טק ומנכ"ל החברה, דקל בוני, לא מסרו תגובה. החשש הוא שהמקרה אינו נקודתי, שכן תשתית הפרסום הדיגיטלי יכולה להפוך לערוץ סמוי למעקב והדבקה.