L’indagine di Citizen Lab afferma che dozzine di dispositivi Al Jazeera sono stati infettati da malware diffuso tramite pubblicità.
La società israeliana di tecnologia pubblicitaria Discover-Tech ha contribuito a posizionare spyware su dozzine di dispositivi utilizzati da Al Jazeera e altre società.
Giovedì Al Jazeera Media Network ha dichiarato di “condannare gli attacchi spyware che hanno preso di mira un certo numero di membri del suo personale” e si è impegnata a continuare a “proteggere i suoi dipendenti e i suoi sistemi”.
La rete ha affermato che prendere di mira i giornalisti è un “assalto alla libertà di stampa” e ha chiesto che i responsabili siano ritenuti responsabili.
Un’indagine di Citizen Lab, sollecitata dall’indagine interna iniziale di Al Jazeera sulla questione, ha confermato che lo spyware di Candiru, un’azienda di spyware israeliana inserita nella lista nera dal governo degli Stati Uniti nel 2021 per le sue attività informatiche dannose, è stato installato su questi dispositivi, utilizzando il primo caso noto di pubblicità mirata “zero clic”.
La natura dell’installazione di questo spyware fa sì che, una volta che un annuncio pubblicitario infetto venga visualizzato su un dispositivo, anche quel dispositivo viene infetto, spiando e fornendo tutti i dati e le informazioni disponibili su quella piattaforma a coloro che li rubano.
Il software dannoso è progettato per raccogliere un’ampia gamma di dati sensibili, inclusi file, documenti e dati del browser come cookie, segnalibri e credenziali salvate. Può anche acquisire sequenze di tasti, acquisire screenshot, registrare input da microfono e webcam ed estrarre e-mail e messaggi dalle piattaforme di comunicazione più diffuse.
Per evitare di attivare meccanismi di sicurezza, lo spyware utilizza spesso canali di comunicazione crittografati e suddivide i dati rubati in blocchi più piccoli inviati nel tempo.
Si ritiene che lo strumento particolare utilizzato sia costato diversi milioni di dollari.
L’incidente evidenzia la natura sofisticata delle minacce poste da gruppi come Candiru e dai loro clienti, che utilizzano tecniche per aggirare le moderne difese di sicurezza.
Il Citizen Lab, un’unità di ricerca dell’Università di Toronto, ha concluso nel suo rapporto che Discover-Tech ha acquistato gli annunci pubblicitari con spyware integrato. Quindi indirizzava i dispositivi al malware di Candiru attraverso questi annunci pubblicitari.
I giornalisti di Al Jazeera erano tra i milioni i cui dispositivi sono stati presi di mira, compresi molti che riferivano su argomenti delicati.
Il team tecnologico interno di Al Jazeera ha scoperto per la prima volta schemi insoliti sui dispositivi utilizzati da alcuni giornalisti nel 2024. Lo schema è continuato nel 2025. Al Jazeera ha contattato Citizen Lab per un’indagine più dettagliata sui suoi sospetti che lo spyware fosse responsabile dell’attività.
“L’analisi dei registri di rete forniti al Citizen Lab da Al Jazeera raccolti durante il periodo dell’attacco fornisce una chiara indicazione temporale di come l’attacco è stato eseguito”, ha affermato il team dell’Università di Toronto nel suo rapporto pubblicato giovedì.
Al Jazeera ha affermato che la cooperazione “ha contribuito a verificare e documentare pubblicamente questi attacchi”.
Nel frattempo, la società di sicurezza pubblicitaria Confiant con sede a New York ha affermato in un rapporto separato che alcune delle pubblicità di Discover-Tech sono apparse anche nelle reti critiche utilizzate dal Pentagono, dall’Agenzia internazionale per l’energia atomica delle Nazioni Unite e dalla Corte penale internazionale.
Lo spyware di Candiru è stato precedentemente utilizzato per monitorare almeno 100 giornalisti, dissidenti e altre persone in diversi paesi.
