Израильдік жарнама агенттігі Discover-Tech тыңшылық бағдарламалық жасақтама әзірлеушілері жарнамаларды баспай-ақ құрылғыларды жұқтыра алатын жарнама инфрақұрылымын пайдаланды. Қазақстандық Vesti․kz сайты да осы инфрақұрылыммен байланысты жарнама көрсетілген ресурстардың қатарында болды.
ТЫҢШЫЛЫҚ БАҒДАРЛАМАСЫН ТАРАТУ СХЕМАСЫ ҚАЛАЙ ЖҰМЫС ІСТЕДІ
Торонто университеті жанындағы Citizen Lab және цифрлық жарнама қауіпсіздігіне маманданған Confiant компаниясының зерттеуі бойынша, Discover-Tech тыңшылық бағдарламалық жасақтама әзірлеушілеріне жарнама қызметтерін ұсынған. Controlium платформасы арқылы клиенттер жарнама көрсету үшін аудиторияны таңдай алды.
Техникалық схема жарнама кодына JavaScript скрипттер тізбегін іске қосуға мүмкіндік берді. Кезеңдердің бірінде құрылғыға қатынау алу және тыңшылық бағдарламалық жасақтаманы орнату үшін бағдарламалық жасақтамадағы қателерді пайдаланатын арнайы бағдарламалар іске қосылуы мүмкін еді. Сондықтан жұқтыру сілтемеге өтпей-ақ және тіпті жарнаманы баспай-ақ орын алуы мүмкін болды. Зерттеушілер атақтардың бұл түрін AdFection деп атайды.
ҚАНДАЙ ҰЙЫМДАР НЫСАНАҒА АЙНАЛДЫ
2024–2025 жылдары осындай шабуылдар Al Jazeera жаңалықтар желісіне әсер етті. Зерттеушілер Discover-Tech инфрақұрылымының домендерімен байланыстары, содан кейін Candiru, сондай-ақ Integrity Labs деп те белгілі тыңшылық бағдарламалық жасақтама әзірлеушісінің серверімен қосылымдары тіркелген кемінде 45 құрылғыны анықтады.
Зерттеушілер сондай-ақ DARK CARTOGRAPHER деп белгіленген қаскүнемнің қызметін сипаттады. Ол жарнамалық идентификаторларды телефон нөмірлерімен байланыстыру және пайдаланушылардың жеке басын анықтау үшін ұялы операторлардың осалдықтарын пайдаланды.
Осы инфрақұрылыммен байланысты жарнама көрсетілген ұйымдардың қатарында зерттеушілер Пентагонды, Атом энергиясы жөніндегі халықаралық агенттікті (МАГАТЭ) және Халықаралық қылмыстық сотты атады. Мұндай жарнамалар БҰҰ, НАТО және Еуропалық комиссия желілерінде де пайда болды.
ҚАНДАЙ САЙТТАР ЖАРНАМА ХАБАРЛАМАЛАРЫН КӨРСЕТТІ
Мұндай жарнама анықталған ресурстар тізіміне Viber мессенджері, Yahoo Mail пошта қызметі, Badoo және Grindr танысу қосымшалары, сондай-ақ британдық BBC, америкалық The New York Times, сербтік Kurir, черногориялық Vjesti және қазақстандық Vesti․kz сияқты БАҚ сайттары кірді.
Сонымен қатар Discover-Tech жарнамасының көрсетілу фактісінің өзі нақты пайдаланушының мақсатты шабуылға ұшырағанын немесе оның құрылғысы тыңшылық бағдарламалық жасақтамамен жұқтырылғанын дәлелдемейді. Зерттеу бағалауы бойынша, Candiru-мен байланысты жарнамалар жалпы жарнама көлемінің тек шағын бөлігін құрады.
ЖАРНАМА ПЛАТФОРМАЛАРЫ ҚАНДАЙ ШАРАЛАР ҚАБЫЛДАДЫ
Бұрын Discover-Tech Google және IAB Europe жарнама индустриясы қауымдастығы мойындаған дербестендірілген жарнаманың сертификатталған жеткізушілерінің қатарында болды. Алайда кейіннен екі ұйым да компанияны өздерінің жарнама серіктестерінің қатарынан шығарды.
Confiant тең құрылтайшысы Джером Дангу Discover-Tech жарнамасының әлеуетті қамтуын әлем бойынша «жүздеген миллион» адамға бағалады.
