शोधकर्ताओं का कहना है कि इजरायली विज्ञापन फर्म Discover-Tech ने जासूसी सॉफ्टवेयर अभियानों में मदद की

दो शोध समूहों ने गुरुवार को रिपोर्ट दी कि Discover-Tech, एक इजरायली डिजिटल विज्ञापन एजेंसी, ने इंटरनेट उपयोगकर्ताओं को ट्रैक करने और उनके उपकरणों को हैक करने में सहायता करने के लिए ऑनलाइन विज्ञापनों के नेटवर्क का उपयोग किया। कनाडाई साइबर वॉचडॉग समूह सिटीजन लैब और न्यूयॉर्क विज्ञापन सुरक्षा फर्म कॉन्फिएंट द्वारा जारी रिपोर्टों में कहा गया है कि Discover-Tech ने Google, Comcast और रूस की Yandex द्वारा संचालित विज्ञापन प्लेटफॉर्म तक पहुंच प्रदान की, जो Candiru को, एक जासूसी सॉफ्टवेयर कंपनी जिसे अमेरिकी सरकार ने काली सूची में डाल दिया है, और अन्य इजरायली निगरानी फर्मों को दी गई थी।

विज्ञापन नेटवर्क का दायरा

सिटीजन लैब के अनुसार, Discover-Tech के विज्ञापन, जो अक्सर फोन या ईयरबड्स जैसे सामान्य उत्पादों को बढ़ावा देते थे, 120,000 से अधिक वेबसाइटों और 75,000 ऐप्स तक पहुंचे। शोधकर्ताओं ने कहा कि इन साइटों पर जाने वाले या इन ऐप्स का उपयोग करने वाले उपयोगकर्ताओं की पहचान Discover-Tech द्वारा की जा सकती थी और उनका पीछा किया जा सकता था। कुछ मामलों में, फर्म ने स्मार्टफोन उपयोगकर्ताओं से फोन नंबर निकालने का प्रयास किया। रिपोर्टों में उल्लेख किया गया कि ट्रैकिंग होने के लिए विज्ञापनों को केवल एक वेबसाइट पर लोड होने की आवश्यकता थी।

कॉन्फिएंट के सह-संस्थापक जेरोम डांगू ने कहा कि Discover-Tech वैश्विक स्तर पर प्रतिदिन कम से कम 10 मिलियन विज्ञापन वितरित कर रहा था। उन्होंने समझाया कि कुकी मैचिंग के रूप में जाने जाने वाले डेटा-साझाकरण व्यवस्थाओं ने फर्म को अपने विज्ञापनों की तत्काल पहुंच से परे भी व्यक्तियों को ट्रैक करने की अनुमति दी। "संभावना है कि सैकड़ों करोड़ लोग Discover-Tech से प्रभावित हुए होंगे," डांगू ने कहा।

संवेदनशील नेटवर्क में लक्ष्य

दोनों शोध समूहों ने संकेत दिया कि कुछ विज्ञापनों का उपयोग उपयोगकर्ताओं के उपकरणों पर Candiru जासूसी सॉफ्टवेयर स्थापित करने में मदद करने के लिए किया गया था। हालांकि, कॉन्फिएंट ने नोट किया कि Candiru से जुड़े विज्ञापन Discover-Tech की कुल मात्रा का एक बहुत छोटा हिस्सा थे। सिटीजन लैब ने रिपोर्ट दी कि इन विज्ञापनों के माध्यम से वितरित की गई Candiru जासूसी सॉफ्टवेयर का एक शक्तिशाली रूप ने 2024 और 2025 के बीच कतर के प्रसारक अल जज़ीरा में 45 Windows उपकरणों को समझौता किया। यह खोज तब पुष्टि हुई जब अल जज़ीरा ने अपने नेटवर्क लॉग सिटीजन लैब के साथ साझा किए।

डांगू ने कहा कि दुर्भावनापूर्ण विज्ञापन "संवेदनशील श्रेणियों के सैकड़ों नेटवर्क" में उपयोगकर्ताओं को दिखाए गए, जिसमें पेंटागन, अंतर्राष्ट्रीय परमाणु ऊर्जा एजेंसी और अंतर्राष्ट्रीय अपराध न्यायालय शामिल थे। उन्होंने जोड़ा कि फिलिस्तीनी क्षेत्र फर्म के विज्ञापनों से विशेष रूप से अभिभूत थे। "आप फिलिस्तीन में लगभग किसी भी साइट पर जाते हैं — कोई भी साइट — आपको एक Discover-Tech विज्ञापन मिलता है। यह उन्हें एक पूरे देश की डिजिटल गतिविधियों पर बहुत पूर्ण दृश्यता देता है," उन्होंने कहा।

सिटीजन लैब ने यह भी प्रमाण प्रदान किए कि विज्ञापन संयुक्त राष्ट्र, NATO, यूरोपीय आयोग और दर्जन भर से अधिक राष्ट्रीय सरकारों के स्वामित्व वाले नेटवर्क में दिखाई दिए। अन्य प्रभावित नेटवर्क में चिप से संबंधित फर्म जैसे Nvidia, Sandisk, Broadcom और Micron, साथ ही मेक्सिको, इजरायल और यूरोप में कई अज्ञात मीडिया संगठन शामिल थे।

उद्योग की प्रतिक्रिया

2020 में स्थापित Discover-Tech ने अपने संपर्क फॉर्म के माध्यम से छोड़े गए संदेशों का जवाब नहीं दिया, और इसके मुख्य कार्यकारी अधिकारी, डेकेल बोनी से संपर्क करने के प्रयास असफल रहे। रॉयटर्स ने यह भी रिपोर्ट दी कि Candiru के मालिकों से संपर्क करने के प्रयास असफल रहे। अमेरिकी वाणिज्य विभाग ने 2021 में कथित तौर पर सरकारी अधिकारियों, पत्रकारों, कार्यकर्ताओं और शिक्षाविदों को निशाना बनाने के लिए उपयोग किए जाने वाले जासूसी सॉफ्टवेयर की आपूर्ति करने के लिए Candiru को काली सूची में डाल दिया था।

रिपोर्टों के बाद, कई प्रमुख इकाइयों ने Discover-Tech के खिलाफ कार्रवाई की। Google ने एक बयान में कहा कि उसने जांच के साथ सहयोग किया था और "हमारी नीतियों का व्यवस्थित रूप से उल्लंघन करने" के लिए Discover-Tech को अपने विज्ञापन प्लेटफॉर्म से हटा दिया था। IAB Europe ने एक ईमेल में कहा कि Discover-Tech को पिछले हफ्ते एक ऑडिट के बाद नीति उल्लंघन की पहचान होने पर वैश्विक स्तर पर स्वीकृत विक्रेताओं की अपनी सूची से निलंबित कर दिया गया था। Comcast के विज्ञापन तकनीकी सहायक, Beeswax ने एक Comcast बयान के अनुसार "हाल की गतिविधियों के बाद" Discover-Tech को अपने प्लेटफॉर्म से हटा दिया। Yandex ने टिप्पणी के लिए मांग करने वाले संदेशों का जवाब नहीं दिया।

यह क्यों मायने रखता है

रिपोर्टों में प्रकाश डाला गया है कि ऑनलाइन विज्ञापन व्यवसाय, जिसे अक्सर गोपनीयता चिंताओं के लिए आलोचना का सामना करना पड़ता है, जासूसी के लिए एक चैनल के रूप में कार्य कर सकता है। सिटीजन लैब में वरिष्ठ शोधकर्ता वुल्फी क्रिस्टल ने ऑनलाइन विज्ञापन की वर्तमान स्थिति को राज्यों, निजी क्षेत्र और नागरिक समाज के लिए "एक व्यवस्थित सुरक्षा खतरा" बताया। यह विकास विज्ञापन तकनीक के संबंध में बढ़ती राष्ट्रीय सुरक्षा चिंताओं के अनुरूप है; इस वर्ष की शुरुआत में, पेंटागन ने रिपोर्ट दी थी कि युद्ध क्षेत्रों में अमेरिकी सेनाओं को विज्ञापन तकनीक फर्मों और डेटा ब्रोकरों द्वारा एकत्र किए गए स्थान डेटा का उपयोग करके निशाना बनाया गया था, जिसके परिणामस्वरूप कुछ सैन्य शाखाओं ने उपकरणों पर विज्ञापन ट्रैकिंग अक्षम कर दी थी।

स्रोत (अंग्रेज़ी में)

• bnnbloomberg.ca: Online ads allegedly used by Discover-Tech to aid hackers
• live.euronext.com: Israeli firm used online ads to run vast spy operation, researchers say | live

यह मूल अंग्रेज़ी लेख का एआई द्वारा किया गया अनुवाद है, जिसे स्वचालित रूप से जाँचा गया है ताकि यह मूल लेख जैसी ही बात कहे। स्रोतों की जाँच अंग्रेज़ी में की गई थी।