Citizen Lab есебі: Израиль компанияларының шпиондық бағдарламасы Al Jazeera қызметкерлерін нысанаға алды

Канададағы Торонто университетінде жұмыс істейтін Citizen Lab 15 қазанда жарияланған зерттеуінде Al Jazeera қызметкерлеріне тиесілі кемінде 45 құрылғы израильдік Candiru жасаған шпиондық бағдарламамен нысанаға алынғанын хабарлады. Тергеулер шабуылдардың Discover-Tech деп аталатын израильдік цифрлық жарнама компаниясы арқылы жасалғанын және құрылғылар пайдаланушылардың кез келген сілтемені баспай-ақ еніп кеткенін анықтады.

Шпиондық бағдарлама жарнамалық желілерге қалай еніп кетті?

Зерттеушілер құрылғыларда зиянды кодты қамтитын жарнамалар көрсетілген кезде жүйедегі қауіпсіздік осал тұстарын пайдалану арқылы шпиондық бағдарлама орнатылғанын анықтады. Citizen Lab директоры Рон Дейберт Discover-Tech компаниясы жарнама делдалының атын жамылған мақсаттарға коммерциялық шпиондық бағдарламаларды жеткізуде делдал ретінде әрекет ететінін мәлімдеді. 15 қазандағы мәлімдемесінде Al Jazeera Media Network шабуылдарды айыптап, олардың жүйелерін қорғау үшін қажетті сақтық шараларын қабылдағанын және жауаптылардың жауапқа тартылуы керектігін атап өтті.

Журналистерге қарсы киберқауіптер жалғасып жатыр ма?

Сарапшылар журналистерді нысанаға алу жаңалықтар көздерін ашуға және құпия жұмысты үйренуге әкелетінін ескертеді. Марокколық жасанды интеллект және ақпараттық қауіпсіздік сарапшысы Мухсин әл-Худейси мұндай кибер әрекеттер белгілі бір мүдделерге қауіп төндіретін медиа ұйымдарға қарсы жүйелі түрде жүргізілетінін мәлімдеді. NSO Group компаниясының Pegasus бағдарламалық жасақтамасымен бұрын орын алған ұқсас оқиғаларды еске түсіре отырып, әл-Худейси медиа мамандары өздерінің цифрлық қауіпсіздік стратегияларын күшейтуі керек екенін атап өтті.

15 қазанда жарияланған Citizen Lab зерттеулері 2024 және 2025 жылдары Al Jazeera-дағы 45 құрылғыға Израильден шыққан шпиондық бағдарламалық қамтамасыз ету бұзылғанын дәлелдеді. Шабуылдар Discover-Tech жарнама желісі арқылы, пайдаланушының әрекеттесуін қажет етпейтін «нөлдік басу» әдісі арқылы жүзеге асырылды.

Киберқауіпсіздік саласында жұмыс істейтін мекемелер БАҚ ұйымдары мен қоғамдық мекемелерді цифрлық қауіптерден қорғау үшін қауіпсіздіктің жетілдірілген хаттамаларын енгізу керектігін айтады. Пайдаланушылардың белгісіз көздерден келетін мазмұнға абай болуы және негізгі қауіпсіздік тәжірибелерін қабылдауы жеке деректерді қорғау процесінде жасалатын алғашқы қадамдардың бірі болып табылады.

Қорытынды

Зерттеу нәтижелері цифрлық жарнама жүйелерін енді тек маркетингтік мақсатта ғана емес, сонымен қатар мемлекеттер немесе жеке субъектілер тарапынан бақылау құралы ретінде де пайдалануға болатынын көрсетеді. Бұл жағдай интернеттегі жарнамалық желілердің қауіпсіздігінде айтарлықтай әлсіздік бар екенін және медиа ұйымдардың цифрлық инфрақұрылымдарына үнемі қауіп төніп тұрғанын көрсетеді.

Журналистикалық қызметті қорғау физикалық қауіпсіздікпен ғана емес, цифрлық деректердің құпиялылығымен де тікелей байланысты. Қорытындылар киберқауіпсіздік шаралары жеке күш-жігерден асып түсетінін және корпоративтік деңгейде қорғаныстың жетілдірілген стратегияларын қажет ететінін дәлелдейді.

Мүмкін әсерлер

Бұл даму бүкіл әлемдегі медиа ұйымдардың жарнама желілері мен цифрлық серіктестіктерге сақтықпен қарауына себеп болуы мүмкін. БАҚ мамандарының киберқауіпсіздік туралы хабардарлығы артқан сайын, мекемелер ішкі қауіпсіздікті бақылауды күшейтеді деп күтуге болады.

Сонымен қатар, шпиондық бағдарламалық қамтамасыз етуді шығаратын компанияларға және осы бағдарламалық құралды делдал ретінде тарататын жарнамалық компанияларға қарсы халықаралық құқықтық және этикалық қысым күшеюі мүмкін. Киберқауіпсіздік технологияларының қоғамдық пікірді манипуляциялау немесе сайлау үдерістеріне кедергі келтіру әлеуеті мемлекеттерді осы салада қатаң реттеулер енгізуге түрткі болуы мүмкін.