Μια σοβαρή διάσταση των κινδύνων που κρύβονται πίσω από την ψηφιακή διαφήμιση αναδεικνύει νέα έρευνα του Citizen Lab του Πανεπιστημίου του Τορόντο, η οποία δημοσιεύθηκε στις 15 Οκτωβρίου 2026.
Οι ερευνητές τεκμηριώνουν πώς η διαφημιστική υποδομή μπορεί να αξιοποιηθεί όχι μόνο για τη συλλογή δεδομένων και την παρακολούθηση χρηστών, αλλά και για την παράδοση εμπορικού κατασκοπευτικού λογισμικού σε στοχευμένες συσκευές.
Στο επίκεντρο βρίσκεται η ισραηλινή εταιρεία Discover-Tech, η οποία, σύμφωνα με την έρευνα, λειτουργούσε ως σύνδεσμος μεταξύ του οικοσυστήματος διαδικτυακής διαφήμισης και εταιρειών που δραστηριοποιούνται στον χώρο του εμπορικού spyware.
AdFection: Επίθεση spyware χωρίς να απαιτείται κλικ
Το σημαντικότερο εύρημα αφορά την τεχνική που οι ερευνητές ονόμασαν AdFection. Πρόκειται για μέθοδο μέσω της οποίας μια στοχευμένη διαδικτυακή διαφήμιση μπορεί να αποτελέσει το όχημα για την εγκατάσταση κατασκοπευτικού λογισμικού, χωρίς ο χρήστης να χρειάζεται να πατήσει σε σύνδεσμο ή να κατεβάσει αρχείο.
Η επίθεση χαρακτηρίζεται ως zero-click. Εφόσον η συσκευή είναι ευάλωτη και πληρούνται οι προϋποθέσεις της επίθεσης, η εμφάνιση της κατάλληλα διαμορφωμένης διαφήμισης μπορεί να ενεργοποιήσει την αλυσίδα εκμετάλλευσης.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ:Τεχνητή Νοημοσύνη: Το σενάριο αυτοαναπαραγωγής AI μέσα στα έξυπνα σπίτια
Η έρευνα του Citizen Lab παρουσιάζει τεχνικά στοιχεία που συνδέουν διαφημίσεις της Discover-Tech με επιθέσεις μέσω του κατασκοπευτικού λογισμικού της Candiru, εταιρείας που μετονομάστηκε σε Integrity Labs.
Οι ερευνητές τεκμηρίωσαν επιθέσεις εναντίον συσκευών του διεθνούς ειδησεογραφικού δικτύου Al Jazeera το 2024 και το 2025. Τουλάχιστον 45 συσκευές στοχοποιήθηκαν στο πλαίσιο αυτών των επιχειρήσεων.
Η διάκριση είναι σημαντική: η εμφάνιση μιας διαφήμισης δεν σημαίνει αυτομάτως ότι μια συσκευή μολύνθηκε. Στην περίπτωση του Al Jazeera, ωστόσο, οι ερευνητές εντόπισαν τεχνικά ίχνη που συνδέουν τη διαφημιστική υποδομή με την αλυσίδα μόλυνσης.
Discover-Tech και Controlium: Η σύνδεση διαφήμισης και κατασκοπείας
Σύμφωνα με το Citizen Lab, η Discover-Tech παρουσίαζε τις δραστηριότητές της ως νόμιμες υπηρεσίες ψηφιακής διαφήμισης. Η έρευνα, ωστόσο, υποστηρίζει ότι η εταιρεία διευκόλυνε επιχειρήσεις παρακολούθησης και στοχευμένων επιθέσεων για λογαριασμό συνεργατών της στον χώρο του εμπορικού spyware.
Κεντρικό ρόλο φέρεται να είχε η πλατφόρμα Controlium, μέσω της οποίας μπορούσαν να επιλέγονται συγκεκριμένοι χρήστες ή συσκευές για αναγνώριση, ψηφιακή ταυτοποίηση και στοχευμένη αποστολή κακόβουλου κώδικα.
Η διαδικασία αξιοποιούσε αναγνωριστικά διαφημίσεων κινητών τηλεφώνων, αναγνωριστικά προγράμματος περιήγησης και διευθύνσεις IP. Με αυτόν τον τρόπο, η υποδομή μπορούσε να συνδέει διαφημιστικά δεδομένα με συγκεκριμένες συσκευές και να καθορίζει ποιες από αυτές θα λάμβαναν πρόσθετο κώδικα.
Η έρευνα δεν περιορίζεται, επομένως, στην περίπτωση μιας κακόβουλης διαφήμισης. Αναδεικνύει τον κίνδυνο ένα ευρύ εμπορικό σύστημα, σχεδιασμένο για την προβολή εξατομικευμένων διαφημίσεων, να αξιοποιηθεί για δραστηριότητες ψηφιακής επιτήρησης.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ:Ερωτήματα για την κρατική διαφήμιση στο site της συζύγου του Κ. Μπογδάνου
Τέσσερα δισεκατομμύρια εγγραφές και σχεδόν 200.000 εφαρμογές και ιστοσελίδες
Για να αποτυπώσουν την έκταση της δραστηριότητας, οι ερευνητές ανέλυσαν σχεδόν τέσσερα δισεκατομμύρια εγγραφές δημοπρασιών διαφημίσεων της Discover-Tech.
Τα δεδομένα αφορούσαν περίοδο τεσσάρων μηνών και έδειξαν ότι διαφημίσεις της εταιρείας εμφανίστηκαν σε σχεδόν 200.000 διαφορετικές ιστοσελίδες και εφαρμογές Android και iOS, σε δεκάδες χώρες.
Παράλληλα, το Citizen Lab εντόπισε ενδείξεις ότι εκατομμύρια συσκευές κατευθύνθηκαν, μέσω διαφημίσεων, σε επικοινωνία με διακομιστές της Candiru. Οι ερευνητές εκτιμούν ότι η δραστηριότητα αυτή πιθανότατα συνδεόταν με αναγνώριση συσκευών, συλλογή πληροφοριών και παρακολούθηση.
Ωστόσο, ο αριθμός των συσκευών που επικοινώνησαν με αυτούς τους διακομιστές δεν πρέπει να συγχέεται με τον αριθμό των επιβεβαιωμένων μολύνσεων. Η ίδια η μελέτη διαχωρίζει τη μαζική συλλογή δεδομένων από τις τεχνικά τεκμηριωμένες επιθέσεις spyware.
Οι διασυνδέσεις με το οικοσύστημα Intellexa
Ιδιαίτερο ενδιαφέρον παρουσιάζουν οι εταιρικές διασυνδέσεις που καταγράφονται στην έρευνα.
Το Citizen Lab εντοπίζει σχέσεις της Discover-Tech με πρόσωπα και εταιρείες που συνδέονται με το ευρύτερο οικοσύστημα εμπορικής κατασκοπείας. Μεταξύ αυτών περιλαμβάνονται ο Eric Banoun, ο οποίος συμμετείχε στο διοικητικό συμβούλιο της Discover-Tech έως το 2025, και εταιρεία συνδεόμενη με τη Sara Hamou, η οποία είχε διαχειριστεί εταιρικό δίκτυο της Intellexa.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ:Υποκλοπές: Η Intellexa πέθανε, ζήτω η Intellexa
Η Intellexa έχει βρεθεί στο επίκεντρο διεθνών αποκαλύψεων για το εμπορικό κατασκοπευτικό λογισμικό Predator, το οποίο συνδέεται και με την ελληνική επικαιρότητα.
Η αναφορά εταιρικών και τεχνικών διασυνδέσεων, πάντως, δεν αποτελεί από μόνη της απόδειξη ότι πραγματοποιήθηκαν επιθέσεις AdFection στην Ελλάδα. Η συγκεκριμένη διαπίστωση απαιτεί ξεχωριστά τεχνικά στοιχεία για περιστατικά και συσκευές στη χώρα.
Google και διαφημιστικές πλατφόρμες: Τι συνέβη μετά την έρευνα
Ένα από τα πιο ανησυχητικά στοιχεία είναι ότι η Discover-Tech είχε εμφανιστεί σε καταλόγους εγκεκριμένων ή πιστοποιημένων διαφημιστικών παρόχων της Google και της IAB Europe. Σύμφωνα με το Citizen Lab, οι διαφημίσεις της διακινούνταν μέσω μεγάλων υποδομών της αγοράς.
Μετά την έρευνα, η Google και η IAB Europe αφαίρεσαν την εταιρεία από τους σχετικούς καταλόγους. Η Google διέκοψε την πρόσβασή της στις διαφημιστικές πλατφόρμες της, ενώ και άλλες εταιρείες, όπως οι Beeswax, Vungle/Liftoff και Eskimi, έλαβαν μέτρα για να περιορίσουν ή να διακόψουν τη συνεργασία τους μαζί της.
Οι εξελίξεις αυτές αναδεικνύουν ένα κρίσιμο ζήτημα για την ασφάλεια του διαδικτύου: η συμμετοχή μιας εταιρείας στο οργανωμένο οικοσύστημα διαφήμισης δεν εγγυάται από μόνη της ότι οι υπηρεσίες της δεν μπορούν να χρησιμοποιηθούν καταχρηστικά.
ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ:Υπόθεση Predator: Ένοχοι και οι τέσσερις κατηγορούμενοι
Ένα δομικό πρόβλημα για την ιδιωτικότητα
Το Citizen Lab υποστηρίζει ότι η υπόθεση αποκαλύπτει αδυναμίες στον τρόπο λειτουργίας της διαδικτυακής διαφήμισης. Το σύστημα των δημοπρασιών σε πραγματικό χρόνο μεταφέρει πληροφορίες για χρήστες και συσκευές σε πολλούς ενδιάμεσους, ενώ ο διαφημιστικός κώδικας μπορεί να εκτελείται μέσα σε ιστοσελίδες και εφαρμογές.
Αυτή η αρχιτεκτονική, όταν δεν υπάρχουν επαρκείς έλεγχοι, δημιουργεί περιθώρια για κατάχρηση δεδομένων, αναγνώριση χρηστών και, σε πιο ακραίες περιπτώσεις, στοχευμένες κυβερνοεπιθέσεις.
Οι ερευνητές ζητούν αυστηρότερη εποπτεία, ανεξάρτητους ελέγχους των διαφημιστικών παρόχων και αποτελεσματικότερους μηχανισμούς αποκλεισμού κακόβουλων δραστηριοτήτων. Παράλληλα, προτείνουν μέτρα προστασίας για οργανισμούς, δημοσιογράφους και χρήστες που ενδέχεται να αποτελούν στόχους παρακολούθησης.
Το βασικό συμπέρασμα είναι ότι η διαδικτυακή διαφήμιση δεν αποτελεί μόνο ζήτημα εμπορικής προώθησης και εξατομίκευσης. Όταν η σχετική υποδομή αξιοποιείται για κατασκοπεία, μετατρέπεται σε πρόβλημα κυβερνοασφάλειας, προστασίας προσωπικών δεδομένων και ανθρωπίνων δικαιωμάτων.