Η ισραηλινή εταιρεία ψηφιακής διαφήμισης Discover-Tech σε συνεργασία με την εταιρεία κατασκοπευτικού λογισμικού Candiru (η οποία βρίσκεται στη μαύρη λίστα των ΗΠΑ), χρησιμοποίησαν το παγκόσμιο σύστημα διαδικτυακών διαφημίσεων για να παραβιάσουν 45 συσκευές Windows του δημοσιογραφικού δικτύου Al Jazeera κατά τη διάρκεια του 2024 και του 2025, αναφέρει .
Η ισραηλινή εταιρεία ψηφιακής διαφήμισης Discover-Tech σε συνεργασία με την εταιρεία κατασκοπευτικού λογισμικού Candiru (η οποία βρίσκεται στη μαύρη λίστα των ΗΠΑ), χρησιμοποίησαν το παγκόσμιο σύστημα διαδικτυακών διαφημίσεων για να παραβιάσουν 45 συσκευές Windows του δημοσιογραφικού δικτύου Al Jazeera κατά τη διάρκεια του 2024 και του 2025.
Σύμφωνα με την επίσημη έρευνα του καναδικού ερευνητικού κέντρου Citizen Lab και της εταιρείας ασφάλειας Confiant, πρόκειται για μια εξαιρετικά εξελιγμένη μέθοδο κυβερνοκατασκοπείας.
Οι εταιρείες εκμεταλλεύτηκαν το οικοσύστημα των online διαφημίσεων (ad-tech), διοχετεύοντας κακόβουλο κώδικα (malware) μέσα από φαινομενικά αθώες διαφημίσεις καταναλωτικών προϊόντων. Οι χρήστες μολύνονταν απλώς και μόνο επειδή επισκέπτονταν ιστοσελίδες που εμφάνιζαν αυτές τις διαφημίσεις, χωρίς να χρειαστεί να κάνουν κλικ σε κάποιο σύνδεσμο.
Οι συγκεκριμένες κακόβουλες διαφημίσεις έφτασαν σε περισσότερες από 120.000 ιστοσελίδες και 75.000 εφαρμογές παγκοσμίως.
Η μέθοδος αυτή επέτρεψε στις εταιρείες παρακολούθησης να παρακάμψουν τις δικλίδες ασφαλείας μεγάλων πλατφορμών (όπως της Google) και να αποκτήσουν πρόσβαση σε ευαίσθητα δίκτυα, με κύριο επιβεβαιωμένο στόχο τους δημοσιογράφους και τους υπαλλήλους του Al Jazeera στο Κατάρ.
Όπως επιβεβαιώνεται από την κοινή έρευνα του Citizen Lab και της εταιρείας ασφάλειας Confiant, η παράκαμψη των δικλίδων ασφαλείας δεν έγινε μέσω κάποιου παραδοσιακού «σπασίματος» των συστημάτων της Google, αλλά μέσω της χειραγώγησης του ίδιου του νόμιμου οικοσυστήματος ψηφιακής διαφήμισης (ad-tech).
Συγκεκριμένα, η Discover-Tech λειτουργούσε επί χρόνια ως εγκεκριμένος και πιστοποιημένος συνεργάτης (approved vendor) σε μεγάλα διαφημιστικά δίκτυα, συμπεριλαμβανομένης της Google.
Η μέθοδος λειτούργησε ως εξής:
Η Discover-Tech είχε αναπτύξει μια εξειδικευμένη πλατφόρμα με το όνομα Controlium. Αυτή επέτρεπε σε εταιρείες κατασκοπευτικού λογισμικού (όπως η Candiru) να εκμεταλλεύονται τα δεδομένα που συγκεντρώνουν οι διαφημιστικές εταιρείες.
Μέσω της πλατφόρμας αυτής, οι επιτιθέμενοι μπορούσαν να ταυτοποιήσουν συγκεκριμένους στόχους χρησιμοποιώντας τη διεύθυνση IP τους, το αναγνωριστικό διαφημίσεων του κινητού τους (mobile ad ID) ή το αναγνωριστικό του προγράμματος περιήγησης (browser identifier).
Όταν ο στόχος επισκεπτόταν μια ιστοσελίδα, το σύστημα αναγνώριζε τη συσκευή του και «κέρδιζε» τη δημοπρασία για την εμφάνιση διαφήμισης σε αυτήν. Η διαφήμιση που σερβιρόταν περιείχε τον κακόβουλο κώδικα, ο οποίος μόλυνε τη συσκευή αυτόματα κατά τη φόρτωση της σελίδας, παρακάμπτοντας έτσι τους ελέγχους ασφαλείας, καθώς η ίδια η διαφήμιση προερχόταν από «έμπιστο» και εγκεκριμένο δίκτυο.
Η αντίδραση των εταιρειών τεχνολογίας
Μόλις δημοσιοποιήθηκε η έρευνα στα μέσα Οκτωβρίου 2026, υπήρξαν άμεσες κυρώσεις από την παγκόσμια βιομηχανία τεχνολογίας:
Google: Αφαίρεσε αμέσως την Discover-Tech από τα μητρώα των εγκεκριμένων παρόχων της, τερμάτισε την πρόσβασή της σε όλες τις πλατφόρμες ανταλλαγής διαφημίσεων (ad exchange) και ενεργοποίησε προειδοποιήσεις μέσω του Chrome (Safe Browsing) για ιστότοπους που συνδέονται με την ομάδα.
IAB Europe: Ο ευρωπαϊκός οργανισμός ψηφιακού μάρκετινγκ απέκλεισε την εταιρεία από την παγκόσμια λίστα εγκεκριμένων προμηθευτών.
Άλλες πλατφόρμες και εταιρείες τεχνολογίας ad-tech όπως η Beeswax (θυγατρική της Comcast) και η Eskimi μπλόκαραν επίσης οριστικά τους λογαριασμούς και τα domain της Discover-Tech.
Αξίζει να σημειωθεί ότι το Al Jazeera είναι ένα διεθνές ειδησεογραφικό δίκτυο που χρηματοδοτείται από το κράτος του Κατάρ και η στοχοποίησή του αφορά τη δημοσιογραφική του δραστηριότητα, καθώς οι εργαζόμενοί του είναι επαγγελματίες δημοσιογράφοι, παραγωγοί και τεχνικοί.
