Milions de telèfons que es van exposar a l'operació d'espionatge israeliana a través d'anuncis online, els investigadors diuen

Una empresa tecnològica de vigilància israeliana ha fet una operació a gran escala de mòbils amb anuncis en línia per piratejar els dispositius, els investigadors han dit el dijous.

Una investigació del Lab d'Identificació de Toronto, de la Universitat de Toronto, i de l'empresa de ciberseguretat, va crear una tècnica d'infecció basada en publicitat, desenvolupada per una companyia d'Israel que els investigadors anomena prioritat.

L'AntkaPIuging cap a l'ecosistema en línia proporciona la indústria del mercenari d'espionatge en un sistema d'entrega furtiu, en 2001-2004, en Bill Marczak, investigadora major del La Lab d'Identificació. Va dir que els descobriments eren simplement la punta de l'iceberg de com els anuncis en línia abusen d'espionatge.

Els investigadors van descobrir detalls crítics de les eines d'anàlisi d'aparells que pertanyen als periodistes i als treballadors de la xarxa de mitjans d'Al Jazeera, van descobrir que 45 dispositius de periodistes i personal van ser escollits i alguns infectats amb espies israelians coneguts com Candiru.

En el cor de la campanya d'assalt és l'empresa Discover-Tech israeliana que descriu com a negoci de publicitat. Els investigadors ciutadans del laboratori van dir que l'empresa havia facilitat la vigilància per operadors d'espies comercials. La seva plataforma, anomenada Controlium, suposadament va permetre als creadors d'espionatge com Candiru Yez, que el 2025 van ser adquirits pels laboratoris Integralitats per identificar, rastrejar i objectius carregant anuncis en llocs web i aplicacions.

La Discover-Tech i els laboratoris Integrats no van respondre immediatament a una sol·licitud de comentari.

L'escala és sorprenent: una anàlisi de quatre mil milions de registres de publicitat va trobar que Discover-Tech auds anunciaven prop de 200.000 pàgines web i aplicacions mòbils en dotzenes de països més de quatre mesos. Entre les pàgines web que representen els anuncis eren llocs institucionals de l'OTAN, les Nacions Unides, el Parlament Europeu, la Comissió Europea i el Consell de la UE.

La tècnica explota les licitacions en temps real, el sistema automàtic usat per plataformes com Google per vendre espais de publicitat i usuaris objectiu. En lloc de persuadir les víctimes per fer clic a un enllaç maliciós, els atacants poden explotar anuncis per identificar i adaptar dispositius sense cap interacció des de l'usuari, una tècnica coneguda com a Appeccions Zozer- clic a Signtribution.

Descobriment de les publicitats de Discover-Tech , van dirigir milions d'aparells als servidors associats amb Candiru, potencialment habilitant vigilància a gran escala i reconeixement, els investigadors van dir. Això no vol dir que tots aquests dispositius estiguin infectats.

La gent ciutadà, basada en Toronto, és un grup d'investigació reconegut globalment que va descobrir escàndols d'espionatge que van proposar a les figures polítiques catalanes , membre del Parlament Europeu i del cercle interior del periodista saudita Jamal Khoggi .

Les troballes van provocar trucades per a la investigació el dijous.