Tratto da The Citizen Lab
L’agenzia israeliana di pubblicità digitale Discover-Tech ha spiato milioni di utenti di Internet (Haaretz)
L’agenzia israeliana di pubblicità digitale Discover-Tech ha spiato milioni di utenti di Internet attraverso una vasta rete di annunci online in grado di hackerare i dispositivi senza nemmeno cliccarci sopra, lo hanno denunciato giovedì due gruppi di ricerca.
I suoi servizi hanno offerto a Candiru – società israeliana di spyware nella black list del governo degli Stati Uniti – e ad altre società di sorveglianza l’accesso alle piattaforme pubblicitarie gestite da Google, Comcast, Yandex e altri secondo il gruppo canadese di sorveglianza informatica Citizen Lab e la società di sicurezza pubblicitaria New York Confiant.
I report mostrano come la pubblicità online possa essere un cavallo di Troia per ampie campagne di spionaggio.
Citizen Lab rileva che in questo modo e cioè attraverso un potente spyware Candiru veicolato dagli annunci di Discover-Tech sono stati compromessi 45 dispositivi del personale di Al Jaazera tra il 2024 e il 2025.
“La pubblicità online oggi è una minaccia sistemica alla sicurezza”, dice a Reuters Wolfie Christl, ricercatore senior presso Citizen Lab. “Per gli Stati, il settore privato, la società civile e tutti gli altri allo stesso modo”.
Gli annunci online di Discover-Tech spesso per prodotti ordinari come telefoni o auricolari hanno raggiunto più di 120.000 siti web e 75.000 app attraverso le sue varie partnership.
Gli utenti che hanno visitato siti o utilizzato app con annunci dannosi possono essere identificati e tracciati da Discover-Tech, che avrebbe anche estratto numeri di telefono da smartphone. Gli annunci dovevano solo essere caricati su un sito web per infettare i dispositivi.
Il cofondatore di Confiant Jerome Dangu ha detto che Discover-Tech sta pompando almeno 10 milioni di annunci al giorno in tutto il mondo.
“Molto probabilmente centinaia di milioni di persone sono state toccate da Discover-Tech”.