بر اساس تحقیقات مشترک مؤسسه پژوهشی سیتیزن لب کانادا و شرکت امنیت تبلیغات کانفیانت مستقر در نیویورک، شرکت اسرائیلی دیسکاور تک از زیرساخت‌های گسترده تبلیغات تجاری برای جمع‌آوری اطلاعات شخصی و انتقال جاسوس‌افزار به دستگاه‌های هدف در سراسر جهان استفاده کرده است.
شرکت کانفیانت اعلام کرد که یافته‌های این تحقیق از استفاده از زیرساخت‌های تبلیغاتی برای شناسایی اولیه اهداف، آماده‌سازی حملات سایبری و انتقال بدافزار حکایت دارد. به گفته این شرکت، این فعالیت‌ها با پیچیدگی فنی بالا، تدابیر پیشرفته برای جلوگیری از رهگیری و هدف‌گیری دقیق همراه بوده است.
بر اساس این گزارش، شرکت اسرائیلی تولیدکننده جاسوس‌افزار کاندیرو که در فهرست تحریم‌های آمریکا قرار دارد و نام خود را به اینتگریتی لبز تغییر داده است، به همراه شرکت ارائه‌دهنده خدمات نظارتی اینتلوس، از ظرفیت تبلیغاتی پلتفرم‌های بزرگی از جمله گوگل، بیزوکس و یاندکس روسیه برای ردیابی اهداف و نفوذ به دستگاه‌های کاربران استفاده کرده‌اند.
سیتیزن لب اعلام کرد این تحقیق نخستین تأیید فنی علنی از انتقال جاسوس‌افزارهای تجاری پیشرفته از طریق تبلیغات اینترنتی، بدون نیاز به اقدام کاربر، به شمار می‌رود. پژوهشگران این روش را ادفکشن نام‌گذاری کرده‌اند.
بر اساس یافته‌های این تحقیق، دستگاه‌های متعلق به کارکنان شبکه خبری الجزیره نیز از جمله دستگاه‌هایی بوده‌اند که از طریق تبلیغات دستکاری‌شده به جاسوس‌افزار آلوده شده‌اند. این تبلیغات بدون نمایش پنجره‌های تبلیغاتی یا پیوندهای مشکوک، به‌صورت پنهانی عمل می‌کرده‌اند.
استفاده از زیرساخت‌های تبلیغاتی برای جمع‌آوری اطلاعات
محققان اعلام کردند شرکت دیسکاور تک از سامانه‌ای به نام کنترولیوم استفاده می‌کرده که فرایندهای معمول مزایده تبلیغات اینترنتی را به زیرساختی گسترده برای نظارت و جمع‌آوری اطلاعات تبدیل کرده است.
بررسی چهار میلیارد رکورد مربوط به مزایده‌های تبلیغاتی نشان می‌دهد این شرکت طی چهار ماه، تبلیغات خود را در نزدیک به ۲۰۰ هزار وب‌سایت و برنامه تلفن همراه مبتنی بر سیستم‌عامل‌های اندروید و آی‌اواس در ده‌ها کشور منتشر کرده است.
به گفته کانفیانت، دیسکاور تک روزانه حدود ۱۰ میلیون بار تبلیغات خود را نمایش می‌داده و از اطلاعاتی شامل مشخصات شناسایی دستگاه‌ها، نشانی‌های اینترنتی، شناسه‌های تبلیغاتی و اطلاعات ذخیره‌شده توسط وب‌سایت‌ها برای ایجاد شبکه‌ای از داده‌های هویتی کاربران استفاده می‌کرده است.
محققان همچنین دریافتند که این تبلیغات اطلاعات مربوط به نشست‌های کاربران در وب‌سایت‌ها، داده‌های احراز هویت و شناسه‌های شخصی را جمع‌آوری و منتقل می‌کرده‌اند. بر اساس گزارش، این فعالیت‌ها حتی در مواردی انجام شده که مقررات حفاظت از داده‌های اتحادیه اروپا، پردازش چنین اطلاعاتی را بدون رضایت کاربران ممنوع کرده است.
سیتیزن لب همچنین اعلام کرد یک عامل تهدید سایبری مرتبط با این فعالیت‌ها، موسوم به دارک کارتوگرافر، از زیرساخت‌های دیسکاور تک برای بهره‌برداری از آسیب‌پذیری‌های شبکه‌های مخابرات سیار استفاده کرده است. این عامل با تطبیق شناسه‌های تبلیغاتی با شماره‌تلفن‌های واقعی، امکان شناسایی هویت شمار زیادی از مشترکان تلفن همراه را فراهم کرده است.
فلسطین در صدر مناطق هدف فعالیت‌های شناسایی‌شده
بر اساس داده‌های جغرافیایی بررسی‌شده، فلسطین بیشترین میزان هدف‌گیری را در میان مناطق تحت بررسی داشته است.
یافته‌های تحقیق نشان می‌دهد دیسکاور تک نزدیک به دو درصد از کل تبلیغات دیجیتال در سرزمین‌های فلسطینی را منتشر کرده و این سهم در هفتم آوریل به حدود ۱۰ درصد رسیده است. همچنین از هر ۳۶ تبلیغ نمایش‌داده‌شده در دستگاه‌های اندرویدی، یک تبلیغ متعلق به این شرکت بوده است.
محققان اعلام کردند افزایش ناگهانی ترافیک تبلیغاتی در برخی مناطق، نشان‌دهنده احتمال اجرای عملیات اطلاعاتی هدفمند به‌جای فعالیت‌های معمول تبلیغات تجاری است.
بر اساس این تحقیقات، ترافیک مرتبط با این فعالیت‌ها در شبکه‌های حساس اداری و سازمانی، از جمله دفتر نخست‌وزیری ارمنستان، نهادهای بین‌المللی، دستگاه‌های قضایی، دانشگاه‌ها و سازمان‌های دفاعی نیز شناسایی شده است.
همچنین محققان مواردی از انتقال هدفمند ارتباطات به سرورهای شرکت کاندیرو را در ۹ کشور شناسایی کرده‌اند. بلژیک با ۵۶ درصد بیشترین سهم را از فعالیت‌های مشاهده‌شده داشته و پس از آن امارات متحده عربی، عربستان سعودی، بحرین، مکزیک، اسپانیا و چند کشور دیگر قرار گرفته‌اند.
در پی انتشار نتایج این تحقیقات مشترک، شرکت گوگل، انجمن تبلیغات دیجیتال اروپا و شرکت‌های بیزوکس، وانگل و اسکیمی دسترسی دیسکاور تک به سامانه‌های تبلیغات دیجیتال خود را قطع کردند.
