تبلیغات آنلاینِ مرتبط با جاسوس‌افزار به شبکه‌های حساس در استرالیا رسید
به گزارش ABC¹ و بر اساس یافته‌های پژوهشگرانی که به آن استناد شده، سازمان علوم و فناوری هسته‌ای استرالیا (ANSTO)² از جمله نهادهایی بوده که شبکه‌هایشان در معرض یک کارزار قرار گرفته؛ کارزاری که از تبلیغات اینترنتی برای ردیابی دستگاه‌ها و در برخی موارد برای رساندنِ بالقوهِ جاسوس‌افزار استفاده می‌کرد. با این حال، صرفِ «در معرض قرار گرفتن» به‌تنهایی ثابت نمی‌کند که سامانه‌های این سازمان آلوده شده‌اند.
طبق توضیحات پژوهشگران، این عملیات از تبلیغاتی با ظاهر معمولی استفاده می‌کرد تا وقتی تبلیغ نمایش داده می‌شود، کُدی روی دستگاه اجرا شود؛ یعنی مهاجم لازم نبود کاربر روی لینک کلیک کند. پژوهشگران این روش را «صفرکلیک» توصیف کردند: دستگاه‌هایی که با یک پروفایل از پیش انتخاب‌شده همخوانی داشتند، می‌توانستند بدون هیچ اقدام از سوی کاربر در معرض فعالیت‌های بعدیِ جاسوس‌افزاری قرار بگیرند. با این وجود، دیدنِ یک تبلیغ لزوماً به این معنی نبود که همان دستگاه هدف‌گیری یا آلوده شده است.
ABC¹ گزارش داد این کارزار به شرکت ادتک اسرائیلیِ Discover-Tech³ مرتبط بوده؛ شرکتی که پژوهشگران می‌گویند به‌عنوان واسطه‌ای میان پلتفرم‌های تبلیغاتی و توسعه‌دهندگان جاسوس‌افزار عمل می‌کرده است. این تبلیغات در شبکه‌های دولت استرالیا، مراکز پژوهشی و زیرساخت‌های حیاتی دیده شده و از جمله به شبکه‌هایی مرتبط با ANSTO² و Australian Synchrotron⁴ اشاره شده است.
ANSTO² اعلام کرد از این یافته‌ها مطلع است و بر اساس بررسی‌هایش، از تکنیک‌های توصیف‌شده هیچ اثری بر تأسیسات، سامانه‌ها یا اطلاعات این سازمان مشاهده نشده است.
پژوهشگران همچنین فعالیت‌هایی را مستند کرده‌اند که در آن، دستگاه‌هایی در رسانه بین‌المللی Al Jazeera⁵ درگیر زنجیره‌ای از رویدادها شده‌اند؛ مسیری که از «نمایش تبلیغ» شروع شده و تا ارتباط با زیرساخت‌های جاسوس‌افزار و نصب فایل‌ها پیش رفته است. در گزارش‌ها به این نکته هم اشاره شده که سامانه‌های تبلیغات دیجیتال می‌توانند—even وقتی تبلیغ روی وب‌سایت‌ها یا اپ‌های آشنا نمایش داده می‌شود—به مسیری برای نظارت و ردیابی تبدیل شوند.
پس از انتشار این افشاگری‌ها، طبق گزارش ABC¹، شرکت Google⁶ دسترسی Discover-Tech³ را از پلتفرم تبلیغاتی خود حذف کرده است.
پاورقی نام‌ها (اصل انگلیسی):
¹ ABC
² Australian Nuclear Science and Technology Organisation (ANSTO)
³ Discover-Tech
⁴ Australian Synchrotron
⁵ Al Jazeera
⁶ Google