Παγκόσμιο σκάνδαλο ψηφιακής κατασκοπείας: Ισραηλινή εταιρεία «παγίδευε» χρήστες μέσω διαφημίσεων
ΧΡΟΝΟΣ ΑΝΑΓΝΩΣΗΣ 10 '
Πηγή Φωτογραφίας: pixabay//Παγκόσμιο σκάνδαλο ψηφιακής κατασκοπείας: Ισραηλινή εταιρεία «παγίδευε» χρήστες μέσω διαφημίσεων
Μια νέα υπόθεση ψηφιακής κατασκοπείας με παγκόσμιες διαστάσεις αποκαλύπτει πώς η διαδικτυακή διαφήμιση μπορεί να μετατραπεί από εργαλείο εμπορικής προβολής σε μηχανισμό παρακολούθησης και στοχευμένων κυβερνοεπιθέσεων.
Στο επίκεντρο βρίσκεται η ισραηλινή εταιρεία ψηφιακής διαφήμισης Discover-Tech, την οποία δύο ανεξάρτητοι ερευνητικοί οργανισμοί, το Citizen Lab του Πανεπιστημίου του Τορόντο και η αμερικανική Confiant, συνδέουν με ένα εκτεταμένο σύστημα εντοπισμού χρηστών και διανομής κατασκοπευτικού λογισμικού.
Σύμφωνα με τις έρευνες που δημοσιοποιήθηκαν στις 15 Οκτωβρίου 2026, το δίκτυο της εταιρείας επέτρεπε σε επιχειρήσεις εμπορικού λογισμικού παρακολούθησης να αξιοποιούν τις υποδομές της παγκόσμιας διαφημιστικής αγοράς για να εντοπίζουν συγκεκριμένα πρόσωπα και, σε ορισμένες περιπτώσεις, να παραβιάζουν τις συσκευές τους.
Το πιο ανησυχητικό στοιχείο είναι ότι ο χρήστης δεν χρειαζόταν να πατήσει σε μια ύποπτη διαφήμιση ή να ανοίξει κάποιον σύνδεσμο.
Η απλή εμφάνιση κατάλληλα σχεδιασμένου διαφημιστικού περιεχομένου μπορούσε να ενεργοποιήσει τη διαδικασία αναγνώρισης της συσκευής και, εφόσον πληρούνταν συγκεκριμένες προϋποθέσεις, να οδηγήσει σε επίθεση χωρίς αλληλεπίδραση του θύματος.
120.000 ιστοσελίδες, 75.000 εφαρμογές και εκατομμύρια διαφημίσεις
Η κλίμακα της δραστηριότητας που περιγράφουν οι ερευνητές είναι εντυπωσιακή.
Από την ανάλυση σχεδόν τεσσάρων δισεκατομμυρίων εγγραφών διαφημιστικών δημοπρασιών προέκυψε ότι, μέσα σε διάστημα τεσσάρων μηνών το 2026, διαφημίσεις της Discover-Tech εμφανίστηκαν σε περισσότερες από 120.000 ιστοσελίδες και 75.000 εφαρμογές κινητών συσκευών, σύμφωνα με τα στοιχεία που μετέδωσε το Reuters.
Οι διαφημίσεις συχνά αφορούσαν συνηθισμένα καταναλωτικά προϊόντα, όπως κινητά τηλέφωνα και ακουστικά.
Πίσω από αυτή την καθημερινή εικόνα, ωστόσο, οι ερευνητές εντόπισαν μηχανισμούς συλλογής αναγνωριστικών στοιχείων και παρακολούθησης συσκευών.
Ο συνιδρυτής της Confiant, Ζερόμ Ντανγκί, ανέφερε ότι η εταιρεία διακινούσε τουλάχιστον 10 εκατομμύρια διαφημίσεις ημερησίως σε παγκόσμια κλίμακα.
Η χρήση τεχνικών διαμοιρασμού αναγνωριστικών μεταξύ διαφημιστικών συστημάτων επέτρεπε την παρακολούθηση χρηστών ακόμη και πέρα από τις άμεσες εμφανίσεις των συγκεκριμένων διαφημίσεων.
Οι ερευνητές εκτιμούν ότι η δυνητική έκθεση χρηστών ήταν εξαιρετικά μεγάλη. Αυτό δεν σημαίνει ότι όλοι όσοι είδαν τις διαφημίσεις μολύνθηκαν με κατασκοπευτικό λογισμικό.
Το σύστημα AdFection: Πώς μια διαφήμιση γίνεται ψηφιακό όπλο
Οι ερευνητές του Citizen Lab ονόμασαν τη μέθοδο AdFection, περιγράφοντας τη χρήση στοχευμένων διαδικτυακών διαφημίσεων ως μέσου διανομής προηγμένου κατασκοπευτικού λογισμικού.
Η τεχνική αξιοποιεί την αρχιτεκτονική της προγραμματιστικής διαφήμισης.
Όταν ένας χρήστης επισκέπτεται μια ιστοσελίδα ή ανοίγει μια εφαρμογή, πραγματοποιείται συνήθως μέσα σε κλάσματα δευτερολέπτου μια αυτοματοποιημένη διαδικασία επιλογής διαφήμισης.
Κατά τη διαδικασία αυτή, διακινούνται πληροφορίες που μπορούν να περιλαμβάνουν στοιχεία της συσκευής, διευθύνσεις διαδικτυακής σύνδεσης και διαφημιστικά αναγνωριστικά.
Σύμφωνα με την έρευνα, η Discover-Tech αξιοποιούσε αυτή την υποδομή για να αναγνωρίζει συγκεκριμένες συσκευές και να τις συνδέει με προφίλ χρηστών.
Μέσω της πλατφόρμας Controlium, συνεργαζόμενοι φορείς μπορούσαν να επιλέγουν στόχους και να ενεργοποιούν διαδικασίες παράδοσης κακόβουλου περιεχομένου.
Το κρίσιμο στοιχείο είναι ότι η επίθεση μπορούσε να ξεκινήσει με την εμφάνιση της διαφήμισης, χωρίς να απαιτείται ενέργεια από τον χρήστη.
Πρόκειται για μια ιδιαίτερα επικίνδυνη μορφή κυβερνοεπίθεσης, καθώς παρακάμπτει τη συνήθη άμυνα της αποφυγής ύποπτων συνδέσμων.
Candiru: Η εταιρεία κατασκοπευτικού λογισμικού που βρίσκεται στο επίκεντρο
Η έρευνα συνδέει τη Discover-Tech με την ισραηλινή εταιρεία κατασκοπευτικού λογισμικού Candiru, η οποία έχει περιληφθεί στον αμερικανικό κατάλογο περιορισμών εξαγωγών.
Η Candiru έχει συνδεθεί με προηγμένα εργαλεία ψηφιακής παρακολούθησης που μπορούν να χρησιμοποιηθούν για την παραβίαση συσκευών και την απόκτηση πρόσβασης σε ευαίσθητες πληροφορίες.
Σύμφωνα με το Citizen Lab, η Discover-Tech λειτουργούσε ως ενδιάμεσος μεταξύ της βιομηχανίας εμπορικού λογισμικού παρακολούθησης και των νόμιμων διαφημιστικών δικτύων.
Οι ερευνητές υποστηρίζουν ότι η υποδομή αυτή προσέφερε τη δυνατότητα ακριβούς στόχευσης συγκεκριμένων προσώπων μέσω των ψηφιακών τους αναγνωριστικών.
Ωστόσο, οι διαφημίσεις που συνδέθηκαν με την Candiru αποτελούσαν μικρό μόνο μέρος του συνολικού όγκου διαφημίσεων της Discover-Tech, σύμφωνα με τη Confiant.
Η διάκριση αυτή έχει σημασία, καθώς άλλο είναι η μαζική συλλογή στοιχείων για την αναγνώριση χρηστών και άλλο η επιβεβαιωμένη μόλυνση μιας συσκευής με κατασκοπευτικό λογισμικό.
Al Jazeera: Επιβεβαιωμένες μολύνσεις σε 45 υπολογιστές
Μία από τις σοβαρότερες αποκαλύψεις αφορά το διεθνές ειδησεογραφικό δίκτυο Al Jazeera.
Οι ερευνητές εντόπισαν στοιχεία που συνδέουν την τεχνική AdFection με επιθέσεις σε τουλάχιστον 45 υπολογιστές Windows του δικτύου κατά την περίοδο 2024–2025.
Οι επιθέσεις πραγματοποιήθηκαν μέσω στοχευμένων διαδικτυακών διαφημίσεων που χρησιμοποιήθηκαν για τη διανομή λογισμικού της Candiru.
Το Citizen Lab χαρακτηρίζει την υπόθεση ως την πρώτη δημόσια τεχνική επιβεβαίωση εγκατάστασης εμπορικού κατασκοπευτικού λογισμικού μέσω διαφημιστικής επίθεσης χωρίς κλικ.
Η αποκάλυψη έχει ιδιαίτερη σημασία για την ασφάλεια δημοσιογράφων και ειδησεογραφικών οργανισμών.
Οι δημοσιογράφοι αποτελούν δυνητικούς στόχους προηγμένων επιχειρήσεων παρακολούθησης, καθώς διαχειρίζονται ευαίσθητες επικοινωνίες, εμπιστευτικές πηγές και πληροφορίες υψηλού δημόσιου ενδιαφέροντος.
Δεν έχει δημοσιοποιηθεί ο πλήρης κατάλογος των προσώπων που επηρεάστηκαν ούτε έχει ταυτοποιηθεί δημόσια ο τελικός εντολέας των συγκεκριμένων επιθέσεων.
Πεντάγωνο, ΝΑΤΟ, ΟΗΕ και διεθνείς οργανισμοί στο μικροσκόπιο
Η υπόθεση αποκτά ακόμη μεγαλύτερη βαρύτητα λόγω των δικτύων στα οποία εντοπίστηκαν εμφανίσεις διαφημίσεων της Discover-Tech.
Σύμφωνα με τα στοιχεία των ερευνητών, διαφημιστική δραστηριότητα συνδεδεμένη με την εταιρεία καταγράφηκε σε δίκτυα που σχετίζονται με ευαίσθητους κρατικούς και διεθνείς οργανισμούς.
Μεταξύ αυτών περιλαμβάνονται το αμερικανικό υπουργείο Άμυνας, το ΝΑΤΟ, ο Οργανισμός Ηνωμένων Εθνών, ο Διεθνής Οργανισμός Ατομικής Ενέργειας και το Διεθνές Ποινικό Δικαστήριο.
Οι έρευνες εντόπισαν επίσης δραστηριότητα που σχετίζεται με κυβερνητικά δίκτυα και επιχειρήσεις του τεχνολογικού τομέα.
Η παρουσία διαφημίσεων σε τέτοια δίκτυα δεν αποτελεί απόδειξη ότι οι οργανισμοί παραβιάστηκαν.
Αποδεικνύει, ωστόσο, την εμβέλεια της διαφημιστικής υποδομής και τη δυνατότητα προσέγγισης συσκευών που χρησιμοποιούνται σε περιβάλλοντα υψηλής ευαισθησίας.
Αυτό ακριβώς είναι το στοιχείο που μετατρέπει την υπόθεση από ένα ζήτημα προστασίας προσωπικών δεδομένων σε θέμα εθνικής και διεθνούς κυβερνοασφάλειας.
Google και IAB Europe απομακρύνουν τη Discover-Tech
Οι αποκαλύψεις προκάλεσαν άμεσες αντιδράσεις στην παγκόσμια αγορά ψηφιακής διαφήμισης.
Η Google διέκοψε την πρόσβαση της Discover-Tech στις διαφημιστικές της πλατφόρμες, επικαλούμενη συστηματικές παραβιάσεις των πολιτικών της.
Παράλληλα, η IAB Europe ανακοίνωσε ότι η εταιρεία έχει τεθεί σε αναστολή από τον παγκόσμιο κατάλογο εγκεκριμένων προμηθευτών του Transparency & Consent Framework.
Η ευρωπαϊκή ένωση της διαφημιστικής βιομηχανίας διευκρίνισε ότι η αναστολή ακολούθησε έλεγχο συμμόρφωσης και θα παραμείνει σε ισχύ μέχρι να αποκατασταθούν οι παραβάσεις που διαπιστώθηκαν.
Περαιτέρω επιβεβαίωση των ευρημάτων για κατασκοπευτικό λογισμικό θα μπορούσε να οδηγήσει ακόμη και σε οριστική αποβολή της εταιρείας από τον κατάλογο.
Αντίστοιχες κινήσεις πραγματοποιήθηκαν και από άλλους παρόχους διαφημιστικής τεχνολογίας.
Η Beeswax, που συνδέεται με την Comcast, απομάκρυνε τη Discover-Tech από την πλατφόρμα της, ενώ άλλοι συνεργάτες περιόρισαν ή ανέστειλαν την πρόσβασή της.
Η Discover-Tech δεν απάντησε στα αιτήματα σχολιασμού που της απηύθυναν οι ερευνητές πριν από τη δημοσίευση της έκθεσης.
Η σύνδεση με τη βιομηχανία των κατασκοπευτικών λογισμικών και την Ελλάδα
Η έκθεση του Citizen Lab αναδεικνύει επίσης εταιρικές και προσωπικές διασυνδέσεις της Discover-Tech με πρόσωπα που είχαν δραστηριοποιηθεί στον χώρο των εμπορικών τεχνολογιών παρακολούθησης.
Σύμφωνα με τους ερευνητές, στα εταιρικά στοιχεία εμφανίζονται πρόσωπα με προηγούμενη σύνδεση με επιχειρήσεις όπως οι Circles και Senpai Technologies, που είχαν σχέσεις με την ευρύτερη βιομηχανία κατασκοπευτικών λογισμικών.
Ιδιαίτερο ενδιαφέρον για την Ελλάδα παρουσιάζει η αναφορά του Citizen Lab σε εταιρεία που συνδεόταν με τη Σάρα Χαμού, πρόσωπο το οποίο οι ερευνητές συσχετίζουν με το εταιρικό δίκτυο της Intellexa.
Η έκθεση αναφέρει ότι η Χαμού καταδικάστηκε πρωτοδίκως από ελληνικό δικαστήριο σε υπόθεση κατάχρησης κατασκοπευτικού λογισμικού, με την απόφαση να τελεί υπό έφεση.
Οι αναφορές αυτές φωτίζουν τις διεθνείς εταιρικές διασυνδέσεις του κλάδου, χωρίς να αποδεικνύουν ότι η συγκεκριμένη επιχείρηση AdFection συνδεόταν επιχειρησιακά με τις υποθέσεις παρακολούθησης στην Ελλάδα.
Η νέα απειλή για την ψηφιακή ιδιωτικότητα
Η υπόθεση Discover-Tech επαναφέρει ένα θεμελιώδες ερώτημα: πόσα στοιχεία για τους χρήστες διακινούνται καθημερινά μέσω της αυτοματοποιημένης αγοράς διαφημίσεων και ποιος μπορεί τελικά να αποκτήσει πρόσβαση σε αυτά;
Η διαφημιστική τεχνολογία έχει δημιουργηθεί για την αποτελεσματικότερη στόχευση καταναλωτών.
Ωστόσο, οι ίδιοι μηχανισμοί μπορούν να αξιοποιηθούν για την αναγνώριση προσώπων, τη χαρτογράφηση των διαδικτυακών τους συνηθειών και την επιλογή στόχων για κυβερνοεπιθέσεις.
Το πρόβλημα δεν περιορίζεται στις εταιρείες που παραβιάζουν τους κανόνες.
Αφορά και τις αδυναμίες εποπτείας μιας παγκόσμιας αγοράς στην οποία συμμετέχουν εκατοντάδες τεχνολογικοί μεσάζοντες και διακινούνται τεράστιοι όγκοι δεδομένων σε πραγματικό χρόνο.
Για την Ευρωπαϊκή Ένωση, η υπόθεση δημιουργεί νέα ερωτήματα σχετικά με την εφαρμογή του Γενικού Κανονισμού Προστασίας Δεδομένων, την ευθύνη των διαφημιστικών πλατφορμών και την ανάγκη ισχυρότερων ελέγχων στις αλυσίδες ψηφιακής διαφήμισης.
Τι μπορούν να κάνουν οι χρήστες
Οι ερευνητές επισημαίνουν ότι η προστασία απέναντι σε τέτοιου είδους επιθέσεις απαιτεί συνδυασμό τεχνολογικών και οργανωτικών μέτρων.
Η απενεργοποίηση της εξατομικευμένης διαφημιστικής παρακολούθησης, ο περιορισμός των διαφημιστικών αναγνωριστικών και η χρήση αξιόπιστων εργαλείων αποκλεισμού διαφημίσεων μπορούν να μειώσουν την έκθεση σε ορισμένους μηχανισμούς στόχευσης.
Η τακτική ενημέρωση λειτουργικών συστημάτων, προγραμμάτων περιήγησης και εφαρμογών παραμένει επίσης σημαντική.
Ωστόσο, κανένα μεμονωμένο μέτρο δεν εγγυάται απόλυτη προστασία απέναντι σε προηγμένες επιθέσεις χωρίς αλληλεπίδραση.
Η σημαντικότερη αποκάλυψη της υπόθεσης Discover-Tech είναι ότι η ψηφιακή κατασκοπεία δεν χρειάζεται πλέον απαραίτητα ένα ύποπτο μήνυμα ή έναν κακόβουλο σύνδεσμο. Μπορεί να αξιοποιήσει την ίδια την υποδομή της διαδικτυακής διαφήμισης.
Και αυτό δημιουργεί μια νέα πρόκληση για κυβερνήσεις, επιχειρήσεις, δημοσιογραφικούς οργανισμούς και εκατομμύρια χρήστες που θεωρούν τις καθημερινές διαφημίσεις ένα συνηθισμένο και ακίνδυνο μέρος της ψηφιακής τους ζωής.
Πηγή: pagenews.gr
Διαβάστε όλες τις τελευταίες Ειδήσεις από την Ελλάδα και τον Κόσμο
