Utolsó frissítés: 2026.10.16. — Szerző: Antipropaganda Hírblog
Emberek millióit érintette, köztük az Al Jazeera eszközeit is, az első kattintásmentes kémprogram, amely hirdetéseken keresztül terjedt.
Több millió ember eszközét fertőzte meg izraeli zsoldos kémprogram, a Candiru kattintásmentes digitális hirdetéseken keresztül – derült ki a kanadai The Citizen Lab kiberbiztonsági megfigyelőcsoport vizsgálatából .
A csoport csütörtökön közzétett jelentésében azt írta, hogy ez az első kattintásmentes zsoldos kémprogram, amelyet nyilvánosan is megerősítettek, és célzott hirdetéseken keresztül juttattak el a felhasználókhoz. A kémprogram az Al Jazeera médiahálózathoz kapcsolódó eszközöket is célba vett.
A jelentés szerint a Discover-Tech, egy izraeli cég, amely legitim reklámcégként tünteti fel magát, de valójában izraeli zsoldos kémprogram-partnereknek, például a Candirunak működik, célzott hirdetéseket helyezett el, amelyek több tucat országban több millió eszközt irányítottak arra, hogy kapcsolatba lépjenek a Candiru szervereivel követés és felderítés céljából.
A Citizen Lab megállapította, hogy 2024-ben és 2025-ben az Al Jazeerán belül legalább 45 eszközt céloztak meg a Discover-Tech által vásárolt, kattintás nélküli hirdetési támadások sorozatában.
A Discover-Tech egy Controlium nevű platformot üzemeltet, amely lehetővé teszi a „zsoldos partnerek számára, hogy deanonimizálják, ujjlenyomatot vegyenek és automatikusan megfertőzzék az eszközöket”, amint a hirdetés megjelenik, anélkül, hogy a célpont rákattintana.
Négy hónap alatt a Discover-Tech hirdetései közel 200 000 egyedi weboldalon és Android/iOS alkalmazásban jelentek meg több tucat országban.
A Candiru – mely céget Integrity Labsra neveztek át – mellett a Discover-Tech más zsoldos kémprogram-üzemeltetőkkel is kapcsolatban áll, köztük az Intelosszal és a Bindecyvel.
„Rendszerszintű biztonsági fenyegetés”
A Candirut az Egyesült Államok kormánya 2021-ben feketelistára tette , mivel „az Egyesült Államok nemzetbiztonsági vagy külpolitikai érdekeivel ellentétes tevékenységekben vesz részt”. A Candiru átnevezésére azután került sor, hogy 2025-ben felvásárolta az Integrity Partners amerikai magántőke-társaság, amelyet az Egyesült Államok nem szankcionált.
A Discover-Tech a Google és az IAB Europe reklámipari szövetség által üzemeltetett „tanúsított és »jóváhagyott« szállítóként jelent meg, és hirdetéseket helyezett el olyan nagyobb hálózatokon, mint a Google, az orosz Yandex keresőmotor és a Beeswax platform.
„Az online hirdetések mai működése rendszerszintű biztonsági fenyegetést jelent” – mondta Wolfie Cristl, a The Citizen Lab vezető kutatója a Reutersnek. „Az államok, a magánszektor, a civil társadalom és mindenki más számára egyaránt.”
Jerome Dangu, a New York-i Confiant reklámbiztonsági cég társalapítója, amely csütörtökön egy külön jelentést is közzétett az esetről, azt nyilatkozta, hogy a Discover-Tech naponta legalább 10 millió hirdetést helyez el világszerte, és hogy az adatmegosztási megállapodások – az úgynevezett sütiegyeztetés – lehetővé teszik számukra, hogy a hirdetéseiken túl is nyomon kövessék az embereket.
„Nagyon valószínű, hogy több százmillió embert érintett volna a Discover-Tech” – mondta Dangu.
Hozzátette, hogy a hirdetéseket „több száz hálózaton, érzékeny kategóriákban” mutatták meg felhasználóknak, beleértve a Pentagont, a Nemzetközi Atomenergia-ügynökséget és a Nemzetközi Büntetőbíróságot.
A Citizen Lab közölte, hogy a Discover-Tech hirdetéseihez kapcsolódó megjelenéseket a NATO és az ENSZ hálózataiban, valamint az Európai Parlamentben, az Európai Bizottságban és több mint egy tucat nemzeti kormányban is találtak.
A hirdetések nyolc ország, köztük Ausztrália, Mexikó és Európa médiaszervezeteiben is megjelentek.
Az izraeli kémprogram-cég, az NSO Group is felkerült az amerikai kereskedelmi feketelistára a Candiruval együtt 2021 novemberében, miután az Egyesült Államok arra a következtetésre jutott, hogy külföldi kormányok megvásárolták a kémprogramjaikat, és kormánytisztviselők, újságírók és mások célba vételére használták fel azokat.
A Candirut 2021 novemberében a Middle East Eye és más weboldalak célba vételére is használták .
Az ESET online biztonsági cég által felfedezett támadás az MEE weboldalát célozta meg két napon keresztül 2020 áprilisában. A kampány 20 másik weboldalt célzott meg két hullámban: 2020 áprilisától júliusig, illetve 2021 januárjától augusztusig.
Az ESET közölte, hogy a célpontok „közel-keleti kapcsolatokat mutatnak, és erősen összpontosítanak Jemenre és a környező konfliktusra”.
A két kutatócsoport megállapításait követően a Google, az IAB Europe, a Beeswax és más platformok azóta megszakították a Discover-Tech hozzáférését a digitális hirdetési piachoz.
