Kiberbiztonság
Online hirdetéseken keresztül figyelt meg felhasználókat a Candiru kémszoftver
A Citizen Lab és a Confiant szerint az izraeli Candiru egy reklámügynökség hirdetésein keresztül, kattintás nélkül azonosította és követte a felhasználókat. A hirdetések több mint 120 ezer weboldalon és 75 ezer alkalmazásban futottak.
1 perc olvasás
A kanadai Citizen Lab és az amerikai Confiant kiberbiztonsági cég közös jelentése szerint az izraeli Candiru kémszoftvert a Discover-Tech nevű izraeli reklámügynökség hirdetésein keresztül juttatták el a célpontokhoz. A hirdetések kattintás nélkül, pusztán a betöltődésükkel azonosították és követték a felhasználókat, egyes esetekben a telefonszámukat is megpróbálták megszerezni.
Hatalmas elérés
A kutatók szerint a hirdetések több mint 120 ezer weboldalon és 75 ezer alkalmazásban jelentek meg, naponta legalább tízmillió alkalommal. Az egyik dokumentált áldozat a katari al-Dzsazíra televízió, amelynek 45 Windows-eszközét törték fel 2024 és 2025 között. A hirdetések az ENSZ, a NATO és az Európai Bizottság hálózataiban is megjelentek, ez azonban önmagában nem bizonyítja, hogy ott eszközöket is feltörtek volna.
Reakciók és magyar szál
A Google kizárta a reklámcéget, az IAB Europe felfüggesztette a tagságát, a Beeswax hirdetési platform pedig eltávolította a rendszeréből. Magyar Péter márciusban azt állította, hogy a pártja számítógépein Candiru-szoftvert találtak, egy 2025-ös jelentés pedig Magyarországot azon öt ország közé sorolta, ahol a Candiru rendszerei még működhettek.
Az eset arra figyelmeztet, hogy a programozott hirdetési rendszerek, amelyeken keresztül másodpercek alatt milliónyi oldalra jut el egy hirdetés, megfigyelésre is felhasználhatók. A reklámblokkolók és a naprakész böngésző a hétköznapi felhasználóknak is plusz védelmet adnak.
Jelen írás kizárólag tájékoztatási célt szolgál. A cikkben megjelenő információk nyilvánosak és mindenki számára elérhető adatok alapján kerültek felhasználásra.
