یک گزارش تحقیقی در مورد فعالیت‌های شرکت تبلیغاتی اسرائیلی Discover-Tech پتانسیل سوء استفاده گسترده از زیرساخت تبلیغات اینترنتی برای ردیابی کاربران و هدف قرار دادن دستگاه‌های دیجیتال را آشکار کرده است.
بر اساس این گزارش به نقل از رویترز، یافته های محققان امنیت سایبری نشان می دهد که در این عملیات از شبکه گسترده ای از وب سایت ها و اپلیکیشن ها برای نمایش تبلیغات و جمع آوری اطلاعات کاربران استفاده شده است.
محققان Citizen Lab و شرکت امنیت تبلیغات Confiant اعلام کرده اند که تبلیغات مربوط به این شرکت در بیش از 120000 وب سایت و 75000 اپلیکیشن نمایش داده شده است. این پلتفرم ها طیف گسترده ای از کاربران را پوشش می دهند و برخی از آنها در شبکه های مورد استفاده پنتاگون، ناتو، سازمان ملل و کمیسیون اروپا حضور دارند.
چگونه تبلیغات آنلاین به ابزار جاسوسی تبدیل می شوند؟
تبلیغات اینترنتی معمولاً برای شناسایی علایق کاربران، سنجش رفتار آنلاین و نمایش محتوای متناسب با هر مخاطب استفاده می شود. با این حال، محققان هشدار داده اند که همین زیرساخت در صورت سوء استفاده می تواند به ابزاری برای جمع آوری اطلاعات و هدف قرار دادن دستگاه های کاربران تبدیل شود.
به این ترتیب، تبلیغات می تواند به جای نمایش محتوای تجاری، بخشی از یک زنجیره فنی برای شناسایی دستگاه ها، ردیابی فعالیت کاربران و تسهیل انتقال نرم افزارهای جاسوسی باشد. میزان دسترسی مهاجمان به اطلاعات کاربر بستگی به نحوه انجام حمله، آسیب پذیری دستگاه و نوع ابزار مورد استفاده دارد.
محققین گستردگی شبکه تبلیغاتی این شرکت را یکی از عوامل مهم در ارزیابی ابعاد احتمالی عملیات دانسته اند. با این حال، نمایش یک تبلیغ در یک وب سایت یا برنامه به تنهایی به معنای آلوده بودن دستگاه همه کاربران آن پلتفرم نیست.
فلسطینی ها در کانون عملیات
بر اساس یافته‌های پژوهشگران، سرزمین‌های فلسطینی به‌ویژه در معرض این فعالیت‌ها بوده‌اند. این موضوع نگرانی‌هایی را در مورد استفاده احتمالی از ابزارهای تبلیغات دیجیتال تجاری برای هدف قرار دادن کاربران در مناطق حساس سیاسی و امنیتی ایجاد کرده است.
در بخشی دیگر از این گزارش به فعالیت نرم افزارهای جاسوسی مربوط به شرکت اسرائیلی Candiru نیز اشاره شده است. بر اساس یافته های نقل شده، بین سال های 2024 تا 2025، حدود 45 دستگاه مرتبط با شبکه الجزیره هدف آلودگی قرار گرفته اند.
Candiru قبلاً در گزارش‌های تحقیقاتی مرتبط با صنعت تجاری جاسوس‌افزار نشان داده شده است. این صنعت به شرکت هایی اطلاق می شود که ابزارهای نظارتی پیشرفته ای را توسعه داده و محصولات خود را در اختیار مشتریان مختلف قرار می دهند. چنین ابزارهایی ممکن است برای هدف قرار دادن روزنامه نگاران، فعالان جامعه مدنی و سایر موارد مورد علاقه نهادهای نظارتی مورد استفاده قرار گیرند.
نگرانی از سوء استفاده از شبکه جهانی تبلیغات
اهمیت این مورد تنها به یک شرکت یا مجموعه ای از تبلیغات محدود نمی شود. شبکه تبلیغات دیجیتال متشکل از چندین واسطه، سیستم‌های حراج و شرکت‌هایی است که روزانه مقادیر زیادی تبلیغات را در وب‌سایت‌ها و اپلیکیشن‌ها توزیع می‌کنند. پیچیدگی این زنجیره می تواند شناسایی منشا یک آگهی و بررسی اهداف واقعی آن را دشوار کند.
اگر از این زیرساخت برای هدف‌یابی امنیتی استفاده شود، کاربران ممکن است بدون اطلاع از ماهیت واقعی تبلیغ در معرض ردیابی قرار گیرند. با این حال، برای تعیین دقیق دامنه جاسوسی، نوع اطلاعات جمع‌آوری‌شده و تعداد دستگاه‌هایی که واقعاً آلوده شده‌اند، باید بین یافته‌های فنی محققان و ادعاهای اثبات‌نشده تفاوت قائل شد.
