Μια εκτεταμένη επιχείρηση ηλεκτρονικής παρακολούθησης, η οποία αξιοποιούσε διαδικτυακές διαφημίσεις για τη συλλογή προσωπικών δεδομένων και τη στοχευμένη εγκατάσταση κατασκοπευτικού λογισμικού, αποκάλυψαν ερευνητές κυβερνοασφάλειας. Στο επίκεντρο βρίσκεται η ισραηλινή εταιρεία Discover-Tech, η δραστηριότητα της οποίας συνδέθηκε με παραβιάσεις υπολογιστών του τηλεοπτικού δικτύου Al Jazeera.
Τα ευρήματα παρουσιάστηκαν στις 15 Οκτωβρίου 2026, μέσα από δύο παράλληλες έρευνες του Citizen Lab, ερευνητικού εργαστηρίου του Πανεπιστημίου του Τορόντο, και της εταιρείας κυβερνοασφάλειας Confiant.
Σύμφωνα με τους ερευνητές, η Discover-Tech αξιοποιούσε τις υποδομές της διαδικτυακής διαφημιστικής αγοράς για να εντοπίζει και να παρακολουθεί χρήστες, ενώ σε ορισμένες περιπτώσεις οι διαφημίσεις χρησιμοποιούνταν ως μέσο παράδοσης κακόβουλου λογισμικού.
Πώς λειτουργούσε η παρακολούθηση
Η μέθοδος βασιζόταν στο σύστημα αυτοματοποιημένων δημοπρασιών διαφημίσεων, μέσω του οποίου εταιρείες αποκτούν τη δυνατότητα προβολής διαφημιστικού περιεχομένου σε ιστοσελίδες και εφαρμογές.
Κατά τη διαδικασία αυτή διακινούνται πληροφορίες όπως διευθύνσεις IP, αναγνωριστικά συσκευών και στοιχεία που μπορούν να χρησιμοποιηθούν για την εκτίμηση της τοποθεσίας ή τη σύνδεση διαφορετικών διαδικτυακών δραστηριοτήτων με τον ίδιο χρήστη.
Οι ερευνητές διαπίστωσαν ότι η Discover-Tech αξιοποιούσε αυτά τα δεδομένα για την αναγνώριση και στοχοποίηση συγκεκριμένων χρηστών.
Σε ορισμένες περιπτώσεις, ειδικά διαμορφωμένος κώδικας ενσωματωμένος στις διαφημίσεις μπορούσε να ενεργοποιήσει διαδικασία εγκατάστασης κατασκοπευτικού λογισμικού χωρίς να απαιτείται κλικ από τον χρήστη.
Η τεχνική ονομάστηκε «AdFection» και, σύμφωνα με το Citizen Lab, αποτελεί την πρώτη δημόσια τεκμηριωμένη περίπτωση παράδοσης εμπορικού κατασκοπευτικού λογισμικού μέσω στοχευμένων διαφημίσεων χωρίς αλληλεπίδραση του χρήστη.
Παραβιάστηκαν 45 υπολογιστές του Al Jazeera
Η έρευνα τεκμηρίωσε την παραβίαση 45 υπολογιστών με λειτουργικό σύστημα Windows, που συνδέονταν με το τηλεοπτικό δίκτυο Al Jazeera, κατά την περίοδο 2024–2025.
Για τις επιθέσεις χρησιμοποιήθηκε κατασκοπευτικό λογισμικό της ισραηλινής εταιρείας Candiru, η οποία έχει περιληφθεί στον κατάλογο περιορισμών του αμερικανικού Υπουργείου Εμπορίου.
Η διαπίστωση αυτή αποτελεί συγκεκριμένη επιβεβαίωση μόλυνσης συσκευών και διαχωρίζεται από τη γενικότερη δραστηριότητα συλλογής δεδομένων μέσω διαφημίσεων.
Παρουσία σε χιλιάδες ιστοσελίδες και εφαρμογές
Σύμφωνα με το Reuters, η δραστηριότητα της Discover-Tech καταγράφηκε σε περισσότερες από 120.000 ιστοσελίδες και 75.000 εφαρμογές παγκοσμίως.
Οι ερευνητές εντόπισαν επίσης διαφημιστική δραστηριότητα που συνδεόταν με δίκτυα ευαίσθητων οργανισμών, μεταξύ των οποίων το αμερικανικό Πεντάγωνο, το ΝΑΤΟ και ο Οργανισμός Ηνωμένων Εθνών.
Τα ευρήματα αυτά δεν αποδεικνύουν ότι παραβιάστηκαν τα πληροφοριακά συστήματα των συγκεκριμένων οργανισμών. Καταδεικνύουν, ωστόσο, την εμβέλεια της δραστηριότητας που εξετάστηκε.
Αποκλεισμός από μεγάλες διαφημιστικές πλατφόρμες
Μετά τα ευρήματα των ερευνών, η Google διέκοψε την πρόσβαση της Discover-Tech στις διαφημιστικές της πλατφόρμες, ενώ αντίστοιχες ενέργειες πραγματοποιήθηκαν από άλλους παρόχους.
Η ευρωπαϊκή ένωση διαδραστικής διαφήμισης IAB Europe αφαίρεσε επίσης την εταιρεία από τις σχετικές καταχωρίσεις παρόχων.
Η Discover-Tech δεν είχε απαντήσει στα αιτήματα σχολιασμού που της απέστειλαν οι ερευνητές πριν από τη δημοσίευση των πορισμάτων τους.
Η υπόθεση αναδεικνύει τους κινδύνους που μπορεί να προκύψουν από την καταχρηστική αξιοποίηση της διαδικτυακής διαφημιστικής υποδομής, καθώς και τη δυνατότητα χρήσης τεχνολογιών εμπορικής στόχευσης για σκοπούς ηλεκτρονικής παρακολούθησης.
