以色列廣告公司被揭大規模網絡間諜行動
加拿大公民實驗室及紐約廣告保安公司Confiant發表報告,指以色列數碼廣告公司Discover-Tech透過龐大網上廣告網絡監控用戶,並協助安裝間諜軟件。報告指其廣告曾出現在美國國防部、國際原子能機構等敏感網絡,估計觸及數以億計用戶。
加拿大網絡監察組織公民實驗室(Citizen Lab)及紐約廣告保安公司Confiant周四發表報告,指以色列數碼廣告公司Discover-Tech透過龐大的網上廣告網絡監控用戶,並協助黑客入侵目標裝置。報告指,該公司的服務讓以色列間諜軟件公司Candiru及其他監控公司,能夠使用Google、Comcast、俄羅斯Yandex等廣告平台。
公民實驗室表示,Discover-Tech的廣告經常以手機、耳機等普通產品作掩飾,透過不同合作夥伴接觸超過12萬個網站及7.5萬個應用程式。用戶只要瀏覽這些網站或使用相關應用程式,廣告載入時便會觸發監控,研究人員指該公司有時會嘗試從智能手機用戶提取電話號碼。
兩間研究機構均指出,部分廣告被用作協助在用戶裝置植入Candiru的間諜軟件。公民實驗室更發現,2024至2025年間,卡塔爾半島電視台(Al Jazeera)有45部Windows裝置被這種間諜軟件入侵。Confiant聯合創辦人Jerome Dangu估計,Discover-Tech每日在全球發出至少1,000萬個廣告,透過數據共享安排,即使不在廣告範圍內也能追蹤用戶,可能觸及數以億計人士。
Confiant指,這些惡意廣告曾在「數百個敏感類別網絡」中顯示,包括美國國防部、國際原子能機構及國際刑事法院。公民實驗室亦指,廣告曾出現在聯合國、北約、歐盟委員會及超過12個國家政府網絡,以及Nvidia、Sandisk、Broadcom、Micron等晶片公司網站。
Discover-Tech已開始被廣告市場摒棄。Google發表聲明,指已與公民實驗室及Confiant合作調查,並以「系統性違反政策」為由將Discover-Tech逐出廣告平台。歐洲廣告協會IAB Europe表示,上周已暫停該公司的全球認可供應商資格。Comcast旗下廣告科技公司Beeswax亦已將Discover-Tech從平台移除。
廣告驅動的監控活動日益被視為國家安全威脅。美國商務部於2021年已將Candiru列入黑名單,指其涉嫌向政府官員、記者、社運人士及學者進行惡意監控。