Sajber napad bez presedana: Izraelske kompanije koristile zlonamjerne reklame za špijuniranje novinara

Dvije izraelske kompanije sprovele su operaciju nadzora nad novinarima Al Džazire (Al Jazeera) koristeći do sada nezabilježenu vrstu sajber napada, navodi se u izvještaju objavljenom u četvrtak. Za ubacivanje špijunskog softvera na uređaje meta koristile su internet oglase koji su se prikazivali preko Gugla (Google) i drugih tehnoloških giganata.

Istraživanje pokazuje kako kompanije koje se bave nadzorom mogu da hakuju uređaj bilo koje osobe koja vidi internet oglas, kaže Volfi Kristl (Wolfie Christl), jedan od autora izvještaja.

„Teško je, ako ne i gotovo nemoguće, dosljedno se zaštititi od zlonamjernih oglasa“, rekao je Kristl za Forbes.

„Blokiranje reklama sada se mora smatrati jednom od osnovnih preporučenih mjera sajber bezbjednosti“, dodao je.

Kako su zlonamjerne reklame korišćene za špijunažu

U središtu napada nalazi se kompanija Diskaver-Tek (Discover-Tech), sa sjedištem u Tel Avivu.

Ta kompanija oglašivačima pruža legitimne usluge pronalaženja najboljih mjesta za prikazivanje reklama, nakon čega učestvuje u nadmetanju za odgovarajući oglasni prostor na platformama kao što su Gugl, Majkrosoft (Microsoft) i Jandeks (Yandex).

Međutim, Diskaver-Tek nudi i uslugu pod nazivom Kontrolijum (Controlium), koja, prema tvrdnjama istraživačke organizacije Sitizen lab (Citizen Lab), omogućava kompanijama koje proizvode špijunski softver da odaberu metu na osnovu podataka koje Diskaver-Tek prikuplja od svojih oglašivačkih partnera.

Nakon toga, putem te usluge moguće je poslati zlonamjerni oglas na internet stranicu ili u aplikaciju, čime se može kompromitovati računar ciljane osobe, navode istraživači.

Prema njihovim tvrdnjama, upravo je to radila izraelska kompanija Kandiru (Candiru).

Tokom 2024. i 2025. godine Kandiru je, koristeći usluge Diskaver-Teka, prikazivao oglase koji su sadržali zlonamjerni softver na čak 45 računara sa operativnim sistemom Windows, koje su koristili zaposleni u Al Džaziri, saopštio je Sitizen lab.

Kandiru je početkom 2025. godine kupila mala američka investiciona kompanija Integriti partners (Integrity Partners), koja se bavi privatnim kapitalom.

Diskaver-Tek i Kandiru nijesu odgovorili na zahtjeve za komentar.

Špijunski softver može da prati poruke, pozive i lokaciju

Kompanija Kandiru i ranije je povezivana sa nadzorom novinara, uključujući sajber napad na londonski informativni portal Midl ist aj (Middle East Eye) 2021. godine.

Njen zlonamjerni softver može da nadzire poruke, telefonske pozive i lokaciju zaraženih uređaja.

Kandiru je ranije za Forbes saopštio da ne zna na koji način njegovi klijenti koriste špijunski softver.

Za sada nije jasno šta je taj softver radio na računarima Al Džazire.

Medijska kompanija nije komentarisala slučaj do trenutka objavljivanja izvještaja.

Istraživači nijesu uspjeli da utvrde motiv napada niti da identifikuju klijenta kompanije Kandiru koji stoji iza operacije nadzora.

U izvještaju su, međutim, naveli da se čini „veoma vjerovatnim“ da pojedine vlade zloupotrebljavaju mogućnosti nadzora kako bi pratile osobe i iz razloga koji nijesu isključivo povezani sa kriminalom ili nacionalnom bezbjednošću.

Gugl zabranio kompaniji pristup svojoj oglašivačkoj platformi

Sitizen lab je saopštio da je o otkrivenim problemima obavijestio Gugl, koji je potom zabranio Diskaver-Teku korišćenje svoje oglašivačke platforme.

Gugl je za Forbes naveo da je uveo i upozorenja za korisnike funkcije Safe Browsing u pregledaču Hrom (Chrome), koja ih obavještavaju kada pokušaju da posjete internet stranicu povezanu sa tom grupom.

Portparol Gugla ukazao je Forbesu i na povezano istraživanje kompanije Konfiant (Confiant), koja se bavi bezbjednošću digitalnog oglašavanja.

To istraživanje otkrilo je naznake da su se isti zlonamjerni oglasi prikazivali i na mrežama velikih državnih institucija, uključujući američko Ministarstvo odbrane, kao i institucija koje se bave nuklearnim istraživanjima.

Ipak, nije jasno da li je zbog toga došlo do bilo kakvog ugrožavanja bezbjednosti.

Oglašivačke platforme kao sredstvo za prikupljanje podataka

Forbes je i ranije izvještavao o tome kako izraelska industrija nadzora zloupotrebljava digitalno oglašavanje.

Jedna od metoda podrazumijeva da kompanija koja razvija špijunski softver uspostavi takozvanu DSP platformu (Demand-Side Platform), koja djeluje kao posrednik između aplikacija, internet stranica i oglašivača.

Takav pristup omogućava prikriveno prikupljanje podataka o lokaciji korisnika i informacija na osnovu kojih je moguće utvrditi njihov identitet.

Prema navodima Sitizen laba, istu metodu primjenjivao je i Diskaver-Tek.

Na meti mogli biti novinari još 18 medijskih organizacija

Sitizen lab je saopštio da je otkrio i potencijalno zlonamjerne oglase usmjerene na novinare u još 18 medijskih organizacija u zemljama poput Izraela, Francuske, Italije, Australije i Meksika.

Istraživači sada kontaktiraju te medijske kuće kako bi utvrdili u kojoj su mjeri bile pogođene napadima.

Thomas Brewster, Forbes

Unprecedented Cyberattack Used Malware Ads To Spy On Journalists, Report Says