Badan pemantau siber Kanada, Citizen Lab, dan firma keselamatan iklan Confiant mendedahkan bahawa firma pengiklanan digital Israel, Discover-Tech, telah menukarkan rangkaian iklan komersial kepada alat pengawasan siber bagi menyebarkan perisian intip (spyware) upahan ke seluruh dunia. Kaedah serangan perisian intip sifar klik (zero-click) menerusi iklan dalam talian ini dinamakan sebagai “AdFection”.
Mekanisme Operasi dan Pengiklanan Dijadikan Senjata
-
Eksploitasi Platform Utama: Discover-Tech menggunakan sistem Controlium untuk mengendalikan lelongan iklan pada platform global utama seperti Google, Beeswax, dan Yandex bagi membolehkan syarikat perisian intip Israel seperti Candiru (Integrity Labs) dan Intelos menjejak serta menceroboh peranti sasaran.
-
Sasaran Media Antarabangsa: Peranti milik kakitangan agensi berita antarabangsa Al Jazeera merupakan antara yang dijangkiti secara senyap tanpa sebarang pautan mencurigakan atau paparan tetingkap timbul (pop-up).
-
Pengumpulan Data Skala Besar: Firma tersebut menayangkan iklan di hampir 200,000 laman web dan aplikasi mudah alih Android serta iOS di puluhan negara. Iklan ini mengumpul token log masuk, kuki sesi, alamat IP, dan cap jari peranti secara rutin untuk membina profil identiti pengguna.
-
Sektor Telekomunikasi: Pelaku ancaman ‘Dark Cartographer’ turut memadankan identiti pengiklanan digital dengan nombor telefon fizikal untuk menyahanonimkan pelanggan mudah alih secara beramai-ramai.
Pengawasan Bertumpu di Palestin dan Tindakan Pemotongan Akses
-
Fokus Utama di Palestin: Palestin menjadi wilayah yang paling banyak disasarkan, di mana Discover-Tech menayangkan hampir 2 peratus daripada semua iklan digital di situ, dengan kemuncak mencecah 10 peratus pada 7 April.
-
Sasaran Pentadbiran Sektor Sensitif: Operasi pengawasan turut dikesan menyasarkan rangkaian Pejabat Perdana Menteri Armenia, badan antarabangsa, agensi kehakiman, universiti, serta organisasi pertahanan. Serangan pelayan Candiru dikesan di sembilan negara, termasuk Belgium (56 peratus), Emiriah Arab Bersatu, Arab Saudi, Bahrain, Mexico, dan Sepanyol.
-
Tindakan Penutupan Akses: Susulan pendedahan siasatan ini, gergasi teknologi dan persatuan pengiklanan termasuk Google, IAB Europe, Beeswax, Vungle, dan Eskimi telah bertindak memotong akses Discover-Tech daripada sistem pengiklanan mereka.
SUMBER: Anadolu Agency & TRT World
