Σοβαρές αποκαλύψεις για τη χρήση του οικοσυστήματος των διαδικτυακών διαφημίσεων ως εργαλείο ψηφιακής κατασκοπείας φέρνει στο φως έρευνα του Citizen Lab. Δύο ισραηλινές εταιρείες, η Candiru και η Discover Tech, φέρονται να χρησιμοποίησαν κακόβουλο λογισμικό ενσωματωμένο σε διαφημιστικά δίκτυα για να παραβιάσουν δεκάδες συσκευές του ειδησεογραφικού δικτύου Al Jazeera, εκθέτοντας ευαίσθητα δεδομένα χωρίς την ανάγκη αλληλεπίδρασης από τον χρήστη.
Η Discover Tech, η οποία λειτουργούσε υπό το πρόσχημα νόμιμης διαφημιστικής εταιρείας, κατάφερε να διεισδύσει σε κορυφαίες πλατφόρμες, συμπεριλαμβανομένης της Google. Μέσω της πλατφόρμας Controlium, οι δράστες προωθούσαν διαφημίσεις που περιείχαν κώδικα ικανό να μολύνει συσκευές σε δίκτυα υψηλής σημασίας, όπως το ΝΑΤΟ, το Ευρωπαϊκό Κοινοβούλιο και το Διεθνές Ποινικό Δικαστήριο. Η μέθοδος αυτή αποτελεί μια επικίνδυνη εξέλιξη, καθώς καθιστά τις παραδοσιακές άμυνες κυβερνοασφάλειας ανεπαρκείς.
Μετά τη δημοσιοποίηση των ευρημάτων, η Google προχώρησε στον αποκλεισμό της Discover Tech, επιβεβαιώνοντας τη συστηματική παραβίαση των πολιτικών της. Η υπόθεση αναδεικνύει τα δομικά κενά ασφαλείας στην παγκόσμια διαφημιστική αγορά, η οποία πλέον μετατρέπεται σε πεδίο δράσης για εταιρείες που εμπορεύονται λογισμικό παρακολούθησης, απειλώντας την ιδιωτικότητα κυβερνητικών στελεχών, δημοσιογράφων και διεθνών οργανισμών.
