תגית: ריגול

מחקר חדש של מעבדת Citizen Lab מתאר כיצד חברת Discover-Tech הפכה מודעות ממוקדות לכלי להפצת תוכנת ריגול. לפי הדוח, מדובר בהתקפה מסוג ללא לחיצה (zero-click), כלומר התקפה שאינה דורשת מהקורבן ללחוץ על קישור או על מודעה כדי להידבק. המחקר פורסם ב-15 באוקטובר 2026.

מה מתארים החוקרים

לפי הדוח, המודעות הזדוניות נרכשו על ידי Discover-Tech, שמתארת את עצמה כחברת פרסום לגיטימית. החוקרים מתארים אותה כחברה ישראלית ששימשה מתווכת לכמה שותפים של תוכנות ריגול מסחריות. הדוח מקשר אותה לתוכנת הריגול של Candiru, שלפי הדוח פועלת גם תחת השם Integrity Labs, וכן לגורמים נוספים כמו Intelos ו-Bindecy.

לפי הדוח, המנגנון מכונה AdFection. הוא מאפשר לזהות מכשיר, לחשוף אותו ולהדביק אותו ברגע שהמודעה מוצגת. בין המכשירים שנפגעו היו מכשירים של ארגון החדשות Al Jazeera. החוקרים כותבים שזו הפעם הראשונה שבה מתועדת הדבקה כזו באופן פומבי.

בהיקף הפעילות, החוקרים ניתחו כארבעה מיליארד רשומות הצעות מחיר שנחשפו באתר של החברה. לפי הדוח, המודעות הופיעו בין מרץ ליוני 2026 בכ-70 אלף אפליקציות ובכ-120 אלף אתרים, ומיליוני מכשירים הופנו לשרתי Candiru.

אישורים מהתעשייה

לפי הדוח, Discover-Tech הופיעה ברשימות של ספקים "מוסמכים" ו"מאושרים" שמתחזקות Google וגוף הפרסום IAB Europe. המודעות שלה הוצגו דרך רשתות גדולות, ביניהן Google, Yandex ו-Beeswax. החוקרים מציינים גם שהחברה ניצלה מסגרות הסכמה של תקנת הגנת המידע האירופית (GDPR) כדי לפנות למשתמשים באיחוד האירופי.

לפי הדוח, לאחר שהממצאים הועברו אליהן, Google, IAB Europe, Beeswax, Vungle (Liftoff) ו-Eskimi נקטו צעדים לניתוק הגישה של Discover-Tech למערכת הפרסום הדיגיטלית.

מה מוסיף דיווח Confiant

חברת האבטחה Confiant, שעוסקת באבטחת מערכות פרסום, פרסמה ניתוח עצמאי על אותה שרשרת. לפי Confiant, המודעה הראשונה מהמערך שנצפתה על ידה הופיעה ב-12 באפריל 2026. התאריך מובא כפי שנמסר על ידי Confiant.

מה עדיין לא ברור

הדוח מתאר מנגנון טכני מפורט, אך נשארות שאלות. אין בו הערכה מאומתת של מספר הקורבנות בפועל. החוקרים כותבים גם שגורם נוסף, שהם כינו DARK CARTOGRAPHER, משתמש בתשתית של Discover-Tech כדי לקשר מזהי פרסום של מכשירים למספרי טלפון דרך מפעילי סלולר, והממצאים עליו יפורסמו בדוח נפרד.

למה זה חשוב לקורא

הסיפור מראה שמערכות פרסום, שנועדו להציג מודעות לגולשים, יכולות לשמש גם ערוץ לחדירה למכשירים. לפי הדוח, מערכות הפרסום לא הצליחו לזהות ולמנוע את הפגיעה, ולכן האחריות אינה נופלת רק על הגולש אלא גם על השחקנים בשרשרת הפרסום. החוקרים קוראים לרגולטורים לבדוק אם Discover-Tech ו-Candiru הפרו חוקים החלים עליהן.

מקורות:

Citizen Lab, מחקר 195: https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

Confiant, ניתוח עצמאי: https://blog.confiant.com/p/adint-weaponized-ad-tech-for-zero-click-spyware-and-mass-identity-vacuuming