جاسوس‌افزار جدیدی کشف شد که می‌تواند گوشی را بدون حتی یک کلیک روی تبلیغات آلوده کند

بر اساس گزارش‌های جداگانه آزمایشگاه سیتیزن لب، نهاد کانادایی ناظر بر امنیت سایبری، و شرکت امنیت تبلیغات کنفیانت مستقر در نیویورک، خدمات دیسکاور-تک دسترسی شرکت کندیرو، فعال در حوزه جاسوس‌افزار و قرارگرفته در فهرست تحریم‌های دولت آمریکا، و چند شرکت دیگر فعال در زمینه نظارت دیجیتال را به پلتفرم‌های تبلیغاتی گوگل، کامکست، یاندکس روسیه و چند مجموعه دیگر فراهم کرده است.

پژوهشگران توضیح دادند کاربرانی که از وب‌سایت‌ها بازدید می‌کردند یا اپلیکیشن‌های حاوی این تبلیغات مخرب را به کار می‌گرفتند، امکان شناسایی و ردیابی داشتند. دیسکاور-تک در برخی موارد حتی تلاش می‌کرد شماره تلفن تعدادی از کاربران گوشی‌های هوشمند را استخراج کند. نکته نگران‌کننده این بود که برای انجام جاسوسی، تنها بارگذاری تبلیغ در یک وب‌سایت کافی بود و لزوماً نیازی به کلیک کردن روی آن وجود نداشت.

ژروم دانگو، یکی از بنیان‌گذاران شرکت کنفیانت، اعلام کرد دیسکاور-تک روزانه دست‌کم ۱۰ میلیون تبلیغ را در سراسر جهان منتشر می‌کرد. به گفته او، سازوکارهای اشتراک‌گذاری داده میان شرکت‌ها که با عنوان تطبیق کوکی شناخته می‌شوند، امکان ردیابی افراد را حتی فراتر از محدوده نمایش مستقیم تبلیغات فراهم می‌کردند.

شرکت دیسکاور-تک در سال ۲۰۲۰ تأسیس شد، اما به درخواست‌های ارسال‌شده از طریق فرم تماس وب‌سایت خود پاسخی نداد. پیام‌های لینکدین و ایمیل‌های ارسال‌شده برای دکل بونی، مدیرعامل این شرکت، نیز بی‌پاسخ ماندند.

تلاش‌های رویترز برای برقراری ارتباط با مالکان شرکت کندیرو نیز نتیجه‌ای نداشت. وزارت بازرگانی آمریکا در سال ۲۰۲۱ این شرکت را در فهرست تحریم‌های خود قرار داده بود؛ اقدامی که به ادعای ارائه جاسوس‌افزار برای هدف قرار دادن مخرب مقام‌های دولتی، روزنامه‌نگاران، فعالان و دانشگاهیان صورت گرفت.

سیتیزن لب اعلام کرد نوع پیشرفته‌ای از جاسوس‌افزار کندیرو که از طریق تبلیغات دیسکاور-تک توزیع شده بود، بین سال‌های ۲۰۲۴ تا ۲۰۲۵ برای آلوده کردن ۴۵ دستگاه مجهز به ویندوز در شبکه خبری الجزیره قطر به کار رفته است. این گروه پژوهشی توانست موضوع را تأیید کند، زیرا الجزیره گزارش‌های ثبت‌شده در شبکه خود را در اختیار محققان قرار داده بود.

دانگو همچنین گفت تبلیغات مخرب دیسکاور-تک در صدها شبکه متعلق به حوزه‌های حساس نمایش داده شده‌اند؛ از جمله شبکه‌های مرتبط با پنتاگون، آژانس بین‌المللی انرژی اتمی و دیوان کیفری بین‌المللی. او افزود برخی مناطق، از جمله سرزمین‌های فلسطینی، به‌طور ویژه با حجم بالایی از تبلیغات این شرکت مواجه بوده‌اند.

از دیگر شبکه‌هایی که این تبلیغات در آن‌ها مشاهده شده‌اند، مجموعه‌های فعال در صنعت تراشه و نیمه‌رسانا هستند؛ از جمله انویدیا، سن‌دیسک، برودکام و میکرون. افزون بر این، تبلیغات موردنظر در چند سازمان رسانه‌ای در مکزیک، سرزمین‌های تحت کنترل دولت اسرائیل و اروپا نیز دیده شده‌اند، اما نام این رسانه‌ها فاش نشده است.

سیتیزن لب علاوه بر شناسایی کندیرو و چند شرکت دیگر فعال در حوزه نظارت دیجیتال، توانست اطلاعاتی درباره محل احتمالی استقرار برخی کاربران دیسکاور-تک به دست آورد. این اطلاعات پس از آن کشف شد که شرکت به‌طور ناخواسته گزارش‌های احراز هویت خود را در معرض دسترسی عمومی اینترنت قرار داد.

برای ارزیابی پایداری، امنیت و نگهداری این زیرساخت، راهنمای پشتیبانی شبکه را نیز مطالعه کنید.