Στέλιος Κούλογλου
Νέα στοιχεία για το κατασκοπευτικό δίκτυο που στήνουν ισραηλινές εταιρείες, έρχονται καθημερινά στο φως. Χθες αποκαλύφθηκε ότι το Pegasus συνεχίζει απτόητο να κατασκοπεύει, αυτήν τη φορά τους Σέρβους της αντιπολίτευσης. Προσοχή και στο νέο εργαλείο: oι δήθεν αθώες, διαδικτυακές διαφημίσεις στο κινητό και τον υπολογιστή σας. Ο δε γνωστός ΤαλΝτίλιαν και η πρώην σύζυγος του, μπλεγμένοι και σε αυτό;
Εγραψα προχθές για τη μαζική κατασκοπεία μέσω διαφημίσεων
στο διαδίκτυο, επανέρχομαι με περισσότερες λεπτομέρειες για τη μέθοδο και τους
πρωταγωνιστές της υπόθεσης.
Το σύστημα διαφήμισης της google και άλλων εταιρειών
μεταδίδει έναν τεράστιο όγκο πληροφοριών σχετικά με τους χρήστες και τις
συσκευές τους, οι οποίες μπορούν να χρησιμοποιηθούν για να εξαχθούν
συμπεράσματα σχετικά με τα ενδιαφέροντά τους, τη συμπεριφορά στην περιήγηση,
τις κινήσεις τους και τις συνήθειές τους.
Πιο ύπουλο από το.. πορνό
Μέχρι εδώ το ξέρουμε όλοι. Ψάχνουμε κάτι στο διαδίκτυο
και τις επόμενες μέρες μας κατακλύζουν σχετικές διαφημίσεις. Είναι γνωστή η
γκάφα στο δελτίο ειδήσεων της ΕΡΤ. Το θέμα ήταν για το πόθεν έσχες, αλλά στο
κοντινό πλάνο σε έναν υπολογιστή της κρατικής τηλεόρασης βγήκε το πορνοσάιτ
«pornhub». Γιατί κάποιος υπάλληλος το είχε αναζητήσει στο διαδίκτυο.
Ομως το εξαιρετικό CitizensLab του Πανεπιστημίου του
Τορόντο, που ειδικεύεται στην ανίχνευση των κατασκοπευτικών μεθόδων, ανακάλυψε
ότι το σύστημα των διαφημίσεων αξιοποιείται σε μαζική κλίμακα για τη δημιουργία
προφίλ εκατομμυρίων χρηστών, προκειμένου στη συνέχεια να μολύνει επιλεγμένους
στόχους με «αθόρυβο» λογισμικό υποκλοπής.
TοCitizensLab ονόμασε τον νέο τύπο επίθεσης «AdFection»
(από το Advertising- Διαφήμιση και το Infection- προσβολή). Η Discover-Tech,
μια εταιρεία με έδρα το Ισραήλ έχει δημιουργήσει μια ολοκληρωμένη πλατφόρμα που
επιτρέπει σε εταιρείες που παρέχουν υπηρεσίες κατασκοπευτικού λογισμικού (NSO
Pegasus, Intellexa- Predatorκλπ) να μολύνουν στόχους μέσω διαδικτυακών
διαφημίσεων.
Επιμόλυνση zero-click
Στους στόχους που οι εταιρείες αυτές θέλουν να
παρακολουθήσουν, στέλνουν φαινομενικά αβλαβείς διαφημίσεις που όμως επιτρέπουν
την εγκατάσταση κατασκοπευτικού λογισμικού στις συσκευές τους. Η προσβολή είναι
«zero-click», δεν χρειάζεται δηλαδή να πατήσει κανείς κάποιο λινκ.
Μεταξύ των χρηστών της πλατφόρμας συγκαταλέγεται η
εταιρεία υποκλοπών Candiru, η οποία είναι στη μαύρη λίστα του Υπουργείου
Εμπορίου των ΗΠΑ, λόγω της ανάπτυξης λογισμικού που χρησιμοποιείται για την
παρακολούθηση «κυβερνητικών αξιωματούχων, δημοσιογράφων, επιχειρηματιών,
ακτιβιστών, ακαδημαϊκών και υπαλλήλων πρεσβειών».
Το CitizensLab λέει ότι δεν βρήκε κανένα στοιχείο που να
υποδηλώνει ότι η εταιρεία Discover-Tech ασκεί οποιαδήποτε «νόμιμη» διαφημιστική
δραστηριότητα. Παίζει τον ρόλο της γέφυρας μεταξύ των εταιρειών που κάνουν τις
υποκλοπές και το παγκόσμιο σύστημα διαφημίσεων.
Ο Ντίλιαν μπαίνει στο κάδρο
Από την ίδρυση της μέχρι και το 2025, μέλος του
διοικητικού συμβουλίου της Discover-Tech ήταν ο Έρικ Μπανούν, 61 ετών, ένα
επιφανές στέλεχος της προσφοράς υπηρεσιών κατασκοπείας. Η εφημερίδα Haaretz τον
περιγράφει ως «έναν από τους πρωτοπόρους της επιθετικής κυβερνοδραστηριότητας
στο Ισραήλ»
O ΤαλΝτίλιαν του γνωστού μας Predator και ο Μπανούν είναι
παλιόφιλοι. Το 2010-11 ίδρυσαν από κοινού την Circles, μια γνωστή εταιρεία
κυβερνοεπιτήρησης- παρακολούθησης, που εξαγοράστηκε και στη συνέχεια
συγχωνεύθηκε με τη διαβόητη NSO Group (δημιουργό του λογισμικού Pegasus)
Οι δύο τους μπλέχτηκαν αργότερα στη διοίκηση της Senpai
Technologies, μιας άλλης εταιρείας με παρεμφερείς δραστηριότητες. Φυσικά οι
δρόμοι τους συνεχίζουν να διασταυρώνονται στην παγκόσμια αγορά λογισμικού
κατασκοπείας.
Μάλιστα στην Αίγυπτο ο Μπανούν προσπάθησε να πουλήσει σε
ιδιωτική εταιρεία κατασκοπευτικό λογισμικό-μαϊμού, που μιμούνταν το Predator.
Πίσω από τον ιδιώτη πελάτη, κρυβόταν η αιγυπτιακή κυβέρνηση.
Oποια πέτρα (καλύτερα κοριό) κι αν σηκώσεις, τον Ντίλιαν
θα βρεις.
Η «μέτοχος» Σάρα Χαμού
Μεταξύ των μετόχων της Discover-Tech, περιλαμβάνεται και
η εταιρεία Chaia Services Ltd, με έδρα τις βρετανικές Παρθένες Νήσους. Σύμφωνα
με έρευνα της εφημερίδας «Haaretz», μία από τις διευθύντριες της Chaia ήταν η
Σάρα Χαμού.
Συνέταιρος και πρώην σύζυγος του Ντίλιαν, η Χαμού
διαχειριζόταν το εταιρικό δίκτυο της Intellexa. Ηταν εγγεγραμμένη ως
διευθύντρια και, κατά καιρούς, ως ιδιοκτήτρια περισσότερων από 20 εταιρειών του
Ντίλιαν.
Με μία ιστορική απόφαση της ελληνικής Δικαιοσύνης, τον
Φεβρουάριο του 2026 καταδικάστηκε μαζί με τον συνέταιρο της, τον Γιάννη Λαβράνο
και τον Φέλιξ Μπίτζιο σε 126 χρόνια φυλάκισης για το σκάνδαλο «Predatorgate».
Για το CitizensLab του Πανεπιστημίου του Τορόντο, δεν
υπάρχει αμφιβολία ότι υπάρχει εμπλοκή στη διαφημιστική κατασκοπεία:
«Με βάση τις διασυνδέσεις με τον Μπανούν και την Chaia
Services Ltd., καταλήγουμε στο συμπέρασμα ότι η Discover-Tech είχε δεσμούς με
τον κλάδο του λογισμικού υποκλοπής για σχεδόν έξι χρόνια, σύμφωνα με τα αρχεία
ισραηλινών εταιρειών και άλλες δημόσια διαθέσιμες πληροφορίες», γράφει το
σχετικό πόρισμα του CitizensLab, που αναφέρεται επίσης στους στόχους.
Οι πιθανοί στόχοι
«Η ανάλυση δεδομένων δείχνει ότι οι διαφημίσεις της
Discover-Tech εμφανίστηκαν σε συσκευές που ανήκουν σε δίκτυα ευαίσθητα από
άποψη εθνικής ασφάλειας σε όλο τον κόσμο.
Σε αυτά περιλαμβάνονται τα δίκτυα διαφόρων υπουργείων
άμυνας, ενόπλων δυνάμεων, εθνικών υπηρεσιών κυβερνοασφάλειας, διακυβερνητικών
και οργανισμών ασφάλειας, συμπεριλαμβανομένου του ΝΑΤΟ, καθώς και δίκτυα που
σχετίζονται με κρίσιμες υποδομές.
Εντοπίσαμε εμφανίσεις στα δίκτυα του ΝΑΤΟ και των
Ηνωμένων Εθνών. Στην Ευρώπη, στα δίκτυα του Ευρωπαϊκού Κοινοβουλίου, της
Ευρωπαϊκής Επιτροπής και της Γενικής Γραμματείας του Συμβουλίου της Ευρωπαϊκής
Ένωσης.
Κυβερνήσεις των σκανδιναβικών χωρών και ομάδες κρίσιμων
υποδομών
Εντοπίσαμε εκτεταμένες εμφανίσεις στις σκανδιναβικές
χώρες, συμπεριλαμβανομένων της Δανίας, της Νορβηγίας και της Σουηδίας.
Τα δεδομένα δείχνουν επίσης εμφανίσεις διαφημίσεων από τα
δίκτυα μέσων ενημέρωσης σε όλο τον κόσμο».
Το CitizensLab δεν υποστηρίζει ότι όλες οι παραπάνω
διαφημίσεις οδήγησαν υποχρεωτικά σε εγκατάσταση λογισμικού και υποκλοπές. Λέει
ότι αυτές οι εμφανίσεις διαφημίσεων θα είχαν οδηγήσει στη δημιουργία προφίλ των
χρηστών από την Discover-Tech.
Και το βέβαιο είναι ότι το λογισμικό βρέθηκε σε 45
υπολογιστές του τηλεοπτικού δικτύου AlJazeera την περίοδο 2024-2025.
Οι συνέπειες
Ως αποτέλεσμα της έρευνας του CitizensLab , τόσο η Google
όσο και η IAB Europe αφαίρεσαν την Discover-Tech από τα μητρώα προμηθευτών
διαφημίσεων τους στις αρχές Οκτωβρίου 2026. Η Google, η οποία συνεργάστηκε στην
έρευνα, διέκοψε την πρόσβαση της Discover-Tech στις πλατφόρμες ανταλλαγής
διαφημίσεων της. Το ίδιο έκαναν και άλλες εταιρείες, μπλοκάροντας τους
λογαριασμούς της Discover-Tech.
Στο μεταξύ στη Σερβία, κορυφώνονται οι αντιδράσεις για
την παρακολούθηση δύο κορυφαίων προσωπικοτήτων της σερβικής αντιπολίτευσης,
λίγες ημέρες πριν από τις κρίσιμες βουλευτικές εκλογές της Κυριακής. Ο
εισαγγελέας ερευνούσε τις παράνομες κινήσεις της κυβέρνησης, προκειμένου να
προωθηθούν τα επιχειρηματικά σχέδια της οικογένειας του Αμερικανού προέδρου.
Αρβανίτης στο Ευρωκοινοβούλιο
Παρά τις συνεχείς αποκαλύψεις, η ηγεσία της ΕΕ δεν
προχωρεί στα μέτρα για την αποτροπή των παρακολουθήσεων και την προστασία της
ιδιωτικής ζωής των πολιτών. Τα μέτρα είχε προτείνει το ευρωπαϊκό Κοινοβούλιο,
μετά από πρόταση της Pega, της αρμόδιας εξεταστικής επιτροπής για τα σκάνδαλα
των υποκλοπών.
Με αφορμή την παρακολούθηση μου από το Pegasus, ο
ευρωβουλευτής και αντιπρόεδρος της Left, Κώστας Αρβανίτης, έθεσε το θέμα των
υποκλοπών σε χθεσινή συνεδρίαση του ευρωκοινοβουλίου για το κράτος Δικαίου. Ο αρμόδιος
επίτροπος μάς διαβεβαίωσε ότι η Κομισιόν εργάζεται για την προστασία μας..
ΥΓ: Επειδή με ρωτούν πολλοί: To «Γεννημένος δύο φορές»
προβάλλεται από την Πέμπτη 22 Οκτωβρίου μέχρι και Κυριακή στο Cinobo-Oπερα
(Ακαδημίας 57) , το Σαββατοκύριακο στην Ταινιοθήκη (Ιερά Οδός 48) και Δευτέρα+
Τετάρτη 28/10 στο Σινεάκ (Καραΐσκου 102, Πλατεία Κοραή) στον Πειραιά. Σε
ορισμένες από τις προβολές θα επακολουθήσει συζήτηση με τον σκηνοθέτη.