10-18-2026, 02:39 AM
Ovo dole je AI sumiranje onih delova koji imaju veze sa Srbijom iz velike analize Exposing AdFection : How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware
Izveštaj o bezbednosti: Istraga "AdFection" i pretnje od plaćeničkog špijunskog softvera (Spyware) u Srbiji
Istraga koju je objavio The Citizen Lab, pod nazivom "Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware", detaljno opisuje sofisticiranu operaciju koja povezuje sektor digitalnog oglašavanja sa industrijom sajber špijunaže pod pokroviteljstvom država.
U nastavku je detaljan pregled izveštaja, mehanizam rada ovog malvera i njegova direktna veza sa krizom digitalnog nadzora u Srbiji.
1. Sažetak Citizen Lab izveštaja
Izveštaj razotkriva izraelski korporativni entitet Discover-Tech, koji je u javnosti poslovao pod maskom uobičajene agencije za digitalni marketing i oglašavanje. Međutim, istraživači nisu pronašli dokaze da se ova kompanija bavila bilo kakvim legitimnim oglasnim aktivnostima.
U stvarnosti, Discover-Tech je upravljao platformom pod nazivom Controlium. Ovaj sistem je povezivao globalne mreže za digitalno oglašavanje (preciznije, sisteme za licitiranje oglasa u realnom vremenu – Real-Time Bidding ili RTB) sa plaćeničkim hakerskim firmama kao što je Candiru. Vlade i obaveštajne agencije koristile su ovaj kanal za selektivno targetiranje pojedinaca, što je rezultiralo uspešnom kompromitacijom najmanje 45 Windows uređaja koji pripadaju novinarima i osoblju medijske mreže Al Jazeera.
2. Veza sa mrežom "A1 Srbija"
Najalarmantnije otkriće za domaće tržište jeste činjenica da je Discover-Tech aktivno poslovao unutar zvanične infrastrukture trećeg po veličini mobilnog operatera u zemlji – A1 Srbija.
• Integracija kroz aplikaciju "Moj A1": Tokom 2021. godine, Discover-Tech je upravljao zvaničnom mobilnom aplikacijom za srpsku podružnicu kompanije A1 Telekom Austria. Uslovi korišćenja koje su istraživači analizirali eksplicitno pokazuju da je aplikacija "Moj A1" – koju koriste milioni građana Srbije za proveru računa i paketa – bila konfigurisana da obrađuje i šalje podatke korisnika kompaniji Discover-Tech.
• Zloupotreba lanca snabdevanja (Supply-Chain Compromise): Delujući kao legitimni tehnološki partner integrisan u samu srž aplikacije mobilnog operatera, Discover-Tech je imao direktan pristup uređajima korisnika. To im je omogućilo masovno profilisanje i potencijalno otvaranje "Zadnja vrata / Skrivena slabost" (backdoor) unutar telefona građana i visokorizičnih meta bez ikakvog podizanja sumnje.
• Targetiranje domaćih sajtova: Pored mobilne aplikacije, izveštaj navodi da su se maliciozni oglasni kodovi ove mreže plasirali i preko široko popunjenih oglasnih prostora na lokalnim informativnim portalima u Srbiji (poput Kurira), što je omogućilo lakše lociranje i selektovanje domaćih meta.
3. Širi kontekst: Kriza špijunskog softvera u Srbiji
Ova otkrića se direktno nadovezuju na najveći dokumentovani talas ilegalnog digitalnog nadzora u istoriji Srbije, koji su neposredno pre ovog izveštaja otkrili The Citizen Lab i beogradska SHARE Fondacija.
• Targetiranje aktivista i opozicije: Forenzičkom istragom utvrđeno je da je najmanje 14 istaknutih pojedinaca u Srbiji – uključujući prodemokratske studente, lidere civilnog društva i opozicione poslanike – bilo meta napada neposredno pre političkih izbora.
• Zajednička taktika (Zero-Click): Baš kao i u slučaju "AdFection" sistema, napadi u Srbiji su koristili napredne "zero-click" (bez klika) eksploite. Mete su zaražene bez ikakve potrebe za ljudskom greškom (bez kliktanja na linkove). U Srbiji su napadači iskoristili ranjivost unutar Apple iMessage aplikacije kako bi tajno instalirali ozloglašeni softver Pegasus (kompanije NSO Group), kao i malver okvir za Android uređaje poznat pod nazivom NoviSpy.
• Povezanost sa domaćim strukturama: Infrastruktura i domeni korišćeni za ove lokalne napade analitički su povezani sa operacijama unutar zemlje, što je izazvalo oštre reakcije i osude od strane poslanika Evropskog parlamenta zbog narušavanja izbornog integriteta i ljudskih prava.
4. Kako se malver instalira (Infekcija bez klika)
Tradicionalni virusi zahtevaju da korisnik klikne na sumnjivi link ili preuzme fajl. "AdFection" metod to zaobilazi kroz proces običnog surfovanja internetom:
1 - [Korisnik posećuje regularan sajt/aplikaciju]
2 - [Oglasna aukcija u pozadini obrađuje podatke (IP, Ad ID)]
3 - [Discover-Tech / Controlium pobeđuje na aukciji]
4 - [Zlonamerni JavaScript se neprimetno pokreće u brauzeru]
["Zero-click" kod iskorišćava ranjivost i instalira špijunski softver]
1. Masovno profilisanje: Prilikom otvaranja bilo kog sajta, automatizovane aukcije oglasa (RTB) trenutno dele vaše podatke (lokaciju, IP adresu, model telefona). Discover-Tech je prikupljao milijarde ovih podataka kako bi mapirao tačne uređaje meta.
2. "Bezopasni" oglas: Kada meta poseti neki portal, Discover-Tech plasira naizgled običan reklamni baner. Sam baner ne sadrži klasičan virus, zbog čega lako prolazi bezbednosne filtere kompanija poput Google-a.
3. Skriveni JavaScript: Čim se oglas učita na ekranu, on u pozadini nalaže aplikaciji ili internet pretraživaču (brauzeru) da se poveže sa spoljnim serverom koji šalje zlonamerni JavaScript kod.
4. Eksploatacija pretraživača: Ovaj kod koristi neotkrivene i nezakrpljene propuste (tzv. Zero-Day ranjivosti) u samom internet pretraživaču telefona i automatski, bez ikakvog obaveštenja, preuzima i instalira glavni špijunski softver.
5. Funkcije špijunskog softvera nakon upada
Nakon uspešne infekcije, softver (Candiru, Pegasus ili NoviSpy) dobija najviša administrativna prava u operativnom sistemu i pretvara telefon u prenosivi prislušni uređaj:
• Potpuno izvlačenje podataka: Softver kopira i šalje napadačima sve fajlove, fotografije, istoriju pretrage, lozinke i kalendare.
• Presretanje enkriptovanih poruka: Pošto se nalazi unutar samog operativnog sistema, malver snima otkucaje na tastaturi (keylogging) i čita poruke sa aplikacija kao što su Signal, WhatsApp i Viber pre nego što se one zaključaju ili nakon što se otključaju na ekranu.
• Uživo nadzor okruženja: Napadači mogu daljinski i tajno aktivirati mikrofon i kameru telefona u bilo kom trenutku. Uređaj strimuje zvuk iz prostorije ili pravi fotografije, a da se ekran pritom ne pali i ne prikazuje nikakve indikatore rada.
• Praćenje lokacije: Sistem neprekidno šalje tačne GPS koordinate kretanja mete u realnom vremenu.
Linkovi
Discover Tech https://www.discover-tech.io/
Candiru https://en.wikipedia.org/wiki/Candiru_(spyware_company)
CitizenLab Clanak https://citizenlab.ca/research/how-disco...r-spyware/
Izveštaj o bezbednosti: Istraga "AdFection" i pretnje od plaćeničkog špijunskog softvera (Spyware) u Srbiji
Istraga koju je objavio The Citizen Lab, pod nazivom "Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware", detaljno opisuje sofisticiranu operaciju koja povezuje sektor digitalnog oglašavanja sa industrijom sajber špijunaže pod pokroviteljstvom država.
U nastavku je detaljan pregled izveštaja, mehanizam rada ovog malvera i njegova direktna veza sa krizom digitalnog nadzora u Srbiji.
1. Sažetak Citizen Lab izveštaja
Izveštaj razotkriva izraelski korporativni entitet Discover-Tech, koji je u javnosti poslovao pod maskom uobičajene agencije za digitalni marketing i oglašavanje. Međutim, istraživači nisu pronašli dokaze da se ova kompanija bavila bilo kakvim legitimnim oglasnim aktivnostima.
U stvarnosti, Discover-Tech je upravljao platformom pod nazivom Controlium. Ovaj sistem je povezivao globalne mreže za digitalno oglašavanje (preciznije, sisteme za licitiranje oglasa u realnom vremenu – Real-Time Bidding ili RTB) sa plaćeničkim hakerskim firmama kao što je Candiru. Vlade i obaveštajne agencije koristile su ovaj kanal za selektivno targetiranje pojedinaca, što je rezultiralo uspešnom kompromitacijom najmanje 45 Windows uređaja koji pripadaju novinarima i osoblju medijske mreže Al Jazeera.
2. Veza sa mrežom "A1 Srbija"
Najalarmantnije otkriće za domaće tržište jeste činjenica da je Discover-Tech aktivno poslovao unutar zvanične infrastrukture trećeg po veličini mobilnog operatera u zemlji – A1 Srbija.
• Integracija kroz aplikaciju "Moj A1": Tokom 2021. godine, Discover-Tech je upravljao zvaničnom mobilnom aplikacijom za srpsku podružnicu kompanije A1 Telekom Austria. Uslovi korišćenja koje su istraživači analizirali eksplicitno pokazuju da je aplikacija "Moj A1" – koju koriste milioni građana Srbije za proveru računa i paketa – bila konfigurisana da obrađuje i šalje podatke korisnika kompaniji Discover-Tech.
• Zloupotreba lanca snabdevanja (Supply-Chain Compromise): Delujući kao legitimni tehnološki partner integrisan u samu srž aplikacije mobilnog operatera, Discover-Tech je imao direktan pristup uređajima korisnika. To im je omogućilo masovno profilisanje i potencijalno otvaranje "Zadnja vrata / Skrivena slabost" (backdoor) unutar telefona građana i visokorizičnih meta bez ikakvog podizanja sumnje.
• Targetiranje domaćih sajtova: Pored mobilne aplikacije, izveštaj navodi da su se maliciozni oglasni kodovi ove mreže plasirali i preko široko popunjenih oglasnih prostora na lokalnim informativnim portalima u Srbiji (poput Kurira), što je omogućilo lakše lociranje i selektovanje domaćih meta.
3. Širi kontekst: Kriza špijunskog softvera u Srbiji
Ova otkrića se direktno nadovezuju na najveći dokumentovani talas ilegalnog digitalnog nadzora u istoriji Srbije, koji su neposredno pre ovog izveštaja otkrili The Citizen Lab i beogradska SHARE Fondacija.
• Targetiranje aktivista i opozicije: Forenzičkom istragom utvrđeno je da je najmanje 14 istaknutih pojedinaca u Srbiji – uključujući prodemokratske studente, lidere civilnog društva i opozicione poslanike – bilo meta napada neposredno pre političkih izbora.
• Zajednička taktika (Zero-Click): Baš kao i u slučaju "AdFection" sistema, napadi u Srbiji su koristili napredne "zero-click" (bez klika) eksploite. Mete su zaražene bez ikakve potrebe za ljudskom greškom (bez kliktanja na linkove). U Srbiji su napadači iskoristili ranjivost unutar Apple iMessage aplikacije kako bi tajno instalirali ozloglašeni softver Pegasus (kompanije NSO Group), kao i malver okvir za Android uređaje poznat pod nazivom NoviSpy.
• Povezanost sa domaćim strukturama: Infrastruktura i domeni korišćeni za ove lokalne napade analitički su povezani sa operacijama unutar zemlje, što je izazvalo oštre reakcije i osude od strane poslanika Evropskog parlamenta zbog narušavanja izbornog integriteta i ljudskih prava.
4. Kako se malver instalira (Infekcija bez klika)
Tradicionalni virusi zahtevaju da korisnik klikne na sumnjivi link ili preuzme fajl. "AdFection" metod to zaobilazi kroz proces običnog surfovanja internetom:
1 - [Korisnik posećuje regularan sajt/aplikaciju]
2 - [Oglasna aukcija u pozadini obrađuje podatke (IP, Ad ID)]
3 - [Discover-Tech / Controlium pobeđuje na aukciji]
4 - [Zlonamerni JavaScript se neprimetno pokreće u brauzeru]
["Zero-click" kod iskorišćava ranjivost i instalira špijunski softver]
1. Masovno profilisanje: Prilikom otvaranja bilo kog sajta, automatizovane aukcije oglasa (RTB) trenutno dele vaše podatke (lokaciju, IP adresu, model telefona). Discover-Tech je prikupljao milijarde ovih podataka kako bi mapirao tačne uređaje meta.
2. "Bezopasni" oglas: Kada meta poseti neki portal, Discover-Tech plasira naizgled običan reklamni baner. Sam baner ne sadrži klasičan virus, zbog čega lako prolazi bezbednosne filtere kompanija poput Google-a.
3. Skriveni JavaScript: Čim se oglas učita na ekranu, on u pozadini nalaže aplikaciji ili internet pretraživaču (brauzeru) da se poveže sa spoljnim serverom koji šalje zlonamerni JavaScript kod.
4. Eksploatacija pretraživača: Ovaj kod koristi neotkrivene i nezakrpljene propuste (tzv. Zero-Day ranjivosti) u samom internet pretraživaču telefona i automatski, bez ikakvog obaveštenja, preuzima i instalira glavni špijunski softver.
5. Funkcije špijunskog softvera nakon upada
Nakon uspešne infekcije, softver (Candiru, Pegasus ili NoviSpy) dobija najviša administrativna prava u operativnom sistemu i pretvara telefon u prenosivi prislušni uređaj:
• Potpuno izvlačenje podataka: Softver kopira i šalje napadačima sve fajlove, fotografije, istoriju pretrage, lozinke i kalendare.
• Presretanje enkriptovanih poruka: Pošto se nalazi unutar samog operativnog sistema, malver snima otkucaje na tastaturi (keylogging) i čita poruke sa aplikacija kao što su Signal, WhatsApp i Viber pre nego što se one zaključaju ili nakon što se otključaju na ekranu.
• Uživo nadzor okruženja: Napadači mogu daljinski i tajno aktivirati mikrofon i kameru telefona u bilo kom trenutku. Uređaj strimuje zvuk iz prostorije ili pravi fotografije, a da se ekran pritom ne pali i ne prikazuje nikakve indikatore rada.
• Praćenje lokacije: Sistem neprekidno šalje tačne GPS koordinate kretanja mete u realnom vremenu.
Linkovi
Discover Tech https://www.discover-tech.io/
Candiru https://en.wikipedia.org/wiki/Candiru_(spyware_company)
CitizenLab Clanak https://citizenlab.ca/research/how-disco...r-spyware/