Ludobójstwo Palestyńczków - Izrael. Szpiegostwo o światowym zasięgu - Izrael.
Wpis internaty na temat szczegółów szpiegostwa i instrukcja aktywowania ochrony
"NAWAŁA: Potwierdzono izraelskie oprogramowanie szpiegowskie na naszych telefonach. To powinno być głównym newsem, ale oczywiście żadne z naszych mainstreamowych mediów tego nie relacjonuje. Więc zrobimy to my.
Izraelska firma reklamowa o nazwie Discover-Tech wykorzystała zwykłe reklamy online do zainstalowania oprogramowania szpiegowskiego na urządzeniach ludzi, i nikt nie musiał w nic klikać. Wystarczyło, że reklama załadowała się na stronie internetowej lub w aplikacji, byś został zainfekowany.
Citizen Lab i firma zajmująca się bezpieczeństwem reklam Confiant opublikowały te ustalenia wczoraj. Badacze przeanalizowali około 4 miliardów rekordów licytacji reklamowych i znaleźli reklamy Discover-Tech na ponad 120 000 stronach internetowych i 70 000 aplikacjach między marcem a czerwcem tego roku. Confiant podaje, że firma serwowała co najmniej 10 milionów reklam dziennie.
Platforma nazywała się Controlium. Według Citizen Lab, pozwalała ona firmom szpiegowskim wykorzystywać aukcje reklamowe do profilowania i demaskowania użytkowników, a następnie wysyłania zainfekowanej reklamy do tej jednej osoby, którą chcieli zhakować. Reklamy wyciągały też pliki cookies i tokeny logowania ze stron, na których się pojawiały. Izraelskie rejestry korporacyjne wymieniają Dekela Boniego jako założyciela i jedynego akcjonariusza firmy.
Głównym klientem oprogramowania szpiegowskiego była Candiru, izraelska firma, którą rząd USA umieścił na czarnej liście w 2021 roku, a która teraz działa pod nazwą Integrity Labs. Pięć lat po tej blokadzie nadal docierała do urządzeń poprzez zapasy reklamowe na Google, Beeswax należącym do Comcast i rosyjskim Yandex. Google miało Discover-Tech na liście zatwierdzonych dostawców od 2020 roku aż do tego tygodnia.
Co najmniej 45 urządzeń Al Jazeery było celem w 2024 i 2025 roku. Raportowane zgłoszenia akcjonariuszy Candiru z 2021 roku wymieniały mniejszościowego inwestora opisanego jako pośrednik funduszu suwerennego Kataru, a Katar finansuje też Al Jazeerę. Jeśli to się potwierdzi, katarskie pieniądze państwowe były w firmie, której oprogramowanie szpiegowskie później skierowano przeciwko własnej katarskiej sieci informacyjnej.
Najcięższe ataki miały miejsce na terytoriach palestyńskich, gdzie Discover-Tech serwowała prawie 2% wszystkich reklam cyfrowych i około 10% w dniu 7 kwietnia. Ruch docierał też do biura premiera Armenii, sądów, uniwersytetów i organizacji obronnych.
Google i inne platformy reklamowe odcięły Discover-Tech po opublikowaniu raportu. Na co nikt jeszcze nie odpowiedział, to kto zapłacił za zakupy reklam, i jak firma współpracująca z dostawcą oprogramowania szpiegowskiego z czarnej listy USA przeszła weryfikację dostawcy przez sześć lat.
Dzisiaj zamierzam to zbadać, by zobaczyć, czy uda nam się ustalić, kto kupował te reklamy. Ciekawy zbieg okoliczności, biorąc pod uwagę mój artykuł z wczoraj...
Oto, co zrobić, by się chronić:
(1) Używaj blokera reklam. Citizen Lab nazywa blokowanie reklam najlepszą praktyką cyberbezpieczeństwa i mówi, że nie ma konsekwentnie bezpiecznego sposobu na ekspozycję na targetowane reklamy. Na iPhonie dodaj blokadę treści w Safari. Na Androidzie używaj Brave lub Firefox z uBlock Origin. Blokery reklam działają tylko w przeglądarce, nie w aplikacjach, więc pomaga też usuwanie darmowych aplikacji wspieranych reklamami, których nie potrzebujesz.
Zabij swój identyfikator reklamowy.
(2) iPhone: Ustawienia > Prywatność i bezpieczeństwo > Śledzenie, i wyłącz „Zezwalaj aplikacjom na żądanie śledzenia”. Potem Ustawienia > Prywatność i bezpieczeństwo > Reklamy Apple, i wyłącz spersonalizowane reklamy.
(2) Android 12 lub nowszy: Ustawienia > Prywatność > Reklamy > Usuń identyfikator reklamowy. Potem w Ustawieniach > Google > Wszystkie usługi > Prywatność i bezpieczeństwo > Reklamy > Prywatność reklam, wyłącz tematy reklam i pomiar reklam.
(3) Windows 11: Ustawienia > Prywatność i bezpieczeństwo > Ogólne, i wyłącz spersonalizowane reklamy używające twojego identyfikatora reklamowego.
(4) Aktualizuj telefon i często go restartuj. Wiele exploitów zero-click nie przetrwa restartu, więc codzienne ponowne uruchamianie zmusza atakujących do ponownego zainfekowania ciebie."
Źrodło: https://x.com/leahfiles/status/2111094612399960459
