ऑनलाइन ऐड्स के जरिए जासूसी: इजराइली ऐड-टेक फर्म से जर्नलिस्ट्स के फोन हैक, बिना क्लिक इंस्टॉल हुआ स्पाईवेयर

इंटरनेशनल डेस्क। यूनिवर्सिटी ऑफ टोरंटो की साइबर रिसर्च विंग सिटिजन लैब (Citizen Lab) और अमेरिकी साइबर फर्म कॉन्फिएंट (Confiant) की जॉइंट इन्वेस्टिगेशन में ऑनलाइन ऐड्स के जरिए जासूसी खुलासा हुआ है। इजराइली एडवरटाइजिंग कंपनी डिस्कवर-टेक (Discover-Tech) ने ऑनलाइन ऐड्स का इस्तेमाल कर वर्ल्डवाइड सर्विलांस को अंजाम दिया।

इस टेक्नोलॉजी के जरिए कतर के मीडिया नेटवर्क अल जजीरा (Al Jazeera) के पत्रकारों को भी निशाना बनाया गया। जांच में कई संस्थाओं के कम से कम 45 डिवाइसेज हैक किए जाने का खुलासा हुआ है। इन डिवाइसेज को ब्लैकलिस्टेड इजराइली स्पाईवेयर कैन्डिरू (Candiru) के जरिए हैक किया गया।

अल जजीरा ने इस घटना को प्रेस की फ्रीडम पर सीधा हमला बताया है। साथ ही, नेटवर्क ने मामले की इंडिपेंडेंट इंटरनेशनल जांच की मांग की है।

क्या है जीरो-क्लिक ऐड अटैक
साइबर एक्सपर्ट्स के मुताबिक, यह पहला डॉक्यूमेंटेड मामला है, जिसमें टार्गेटेड ऐड्स के जरिए जीरो-क्लिक (Zero-Click) स्पाईवेयर इंस्टॉल किया गया।

• आमतौर पर किसी लिंक या फाइल पर क्लिक करने से डिवाइस में मैलवेयर ( Malicious Software) आता है। लेकिन इस टेक्नोलॉजी में यूजर को ऐड पर क्लिक करने की भी जरूरत नहीं पड़ी। जैसे ही स्क्रीन पर इन्फेक्टेड ऐड लोड (Render) हुआ, डिवाइस अपने आप हैक हो गया।
• सिटिजन लैब के डायरेक्टर रॉन डीबर्ट ने इसे सबसे बुरा बताया। उनके मुताबिक, स्मार्टफोन और इंटरनेट का इस्तेमाल बंद करने के अलावा इससे बचने का कोई सीधा सिक्योरिटी उपाय मौजूद नहीं था।
• इस पूरे हैकिंग टूल को डेवलप करने और ऑपरेट करने में कई मिलियन डॉलर खर्च किए गए।

कैमरा-माइक सब हैकर्स
डिवाइस में स्पाईवेयर इंस्टॉल होते ही हैकर्स को गॉड-मोड यानी डिवाइस पर अनलिमिटेड कंट्रोल मिल जाता था।

• यह सॉफ्टवेयर फोन में मौजूद फाइल्स, डॉक्यूमेंट्स, पासवर्ड, कुकीज, सेव्ड क्रेडेंशियल्स और ब्राउजिंग डेटा चोरी कर लेता था।
• यह सॉफ्टवेयर यूजर की जानकारी के बिना माइक्रोफोन और वेबकैम ऑन कर सकता था। यह की-स्ट्रोक्स यानी टाइप किए गए शब्दों को रिकॉर्ड करता था। साथ ही, व्हाट्सएप और दूसरे ऐप्स से चैट्स व ईमेल भी निकाल लेता था।
• सिक्योरिटी एजेंसियों की नजरों से बचने के लिए चोरी किया गया डेटा एन्क्रिप्टेड चैनलों के जरिए छोटे-छोटे हिस्सों में हैकर्स के सर्वर तक भेजा जाता था।

अल जजीरा को कैसे लगा सुराग
अल जजीरा की इन-हाउस टेक्निकल टीम ने 2024 में कुछ पत्रकारों के डिवाइसेज में असामान्य एक्टिविटी नोटिस की थी। यह एक्टिविटी 2025 तक जारी रही। इसके बाद नेटवर्क ने सिटिजन लैब से संपर्क किया और नेटवर्क लॉग्स शेयर किए। जांच में पता चला कि सेंसिटिव मुद्दों को कवर करने वाले पत्रकारों को जानबूझकर टारगेट किया गया था।

स्पाईवेयर बनाने वाली कंपनी कैन्डिरू (Candiru) को अमेरिकी कॉमर्स डिपार्टमेंट ने 2021 में ही ब्लैकलिस्ट कर दिया था। कंपनी पर डिप्लोमैट्स, जर्नलिस्ट्स और ह्यूमन राइट्स एक्टिविस्ट्स की अवैध निगरानी करने के आरोप लगे थे।

पेंटागन, नाटो और परमाणु एजेंसी तक पहुंचे विज्ञापन
अमेरिकी साइबर सिक्योरिटी फर्म कॉन्फिएंट (Confiant) के मुताबिक, डिस्कवर-टेक का यह सर्विलांस नेटवर्क सिर्फ जर्नलिस्ट्स तक सीमित नहीं था। सिर्फ चार महीनों में कंपनी के ऐड्स 1,20,000 से ज्यादा वेबसाइट्स और 75,000 से अधिक मोबाइल ऐप्स पर दिखाए गए।

ये ऐड्स अमेरिकी डिफेंस हेडक्वार्टर पेंटागन (Pentagon), इंटरनेशनल एटॉमिक एनर्जी एजेंसी (IAEA), इंटरनेशनल क्रिमिनल कोर्ट (ICC) और नाटो (NATO) से जुड़े नेटवर्क्स तक भी पहुंच गए थे। यहां तक कि BBC, न्यूयॉर्क टाइम्स और CBC जैसी इंटरनेशनल न्यूज वेबसाइट्स पर भी इस ऐड-इकोसिस्टम के विज्ञापन दिखाए गए।

गूगल और ग्लोबल टेक बॉडीज का एक्शन
इस खुलासे के बाद ग्लोबल टेक कंपनियों ने सख्त रुख अपनाया है।

• गूगल ने पॉलिसी का उल्लंघन करने के आरोप में डिस्कवर-टेक को अपने सभी एडवरटाइजिंग प्लेटफॉर्म्स से हमेशा के लिए ब्लॉक कर दिया है। साथ ही, इस नेटवर्क से जुड़ी वेबसाइट्स पर अलर्ट भी जारी किए हैं।
•  यूरोप की डिजिटल मार्केटिंग संस्था IAB Europe ने डिस्कवर-टेक को अपनी ग्लोबल वेंडर्स लिस्ट से सस्पेंड कर दिया है।
• कनाडा के प्राइवेसी कमिश्नर ऑफिस ने इस रिपोर्ट का संज्ञान लेते हुए मामले की रिव्यू शुरू कर दी है।

30 से ज्यादा देशों में मोबाइल नंबर ट्रैक करने का प्लान
जांच में डार्क कार्टोग्राफर नाम के एक और ग्रुप का खुलासा हुआ। यह ग्रुप विज्ञापनों के जरिए 30 से ज्यादा देशों में लोगों के मोबाइल नंबर का पता लगाने की कोशिश कर रहा था।

बिना क्लिक किए कैसे बनाते थे निशाना
हैकर्स सामान्य ऑनलाइन विज्ञापनों के जरिए यूजर्स के फोन और कंप्यूटर तक पहुंचने की कोशिश करते थे। इसके लिए यूजर का विज्ञापन पर क्लिक करना जरूरी नहीं था। कुछ मामलों में विज्ञापन स्क्रीन पर दिखाई दिए बिना भी उसका कोड डिवाइस तक पहुंच सकता था।

यूजर की ऑनलाइन एक्टिविटी कैसे ट्रैक होती थी
विज्ञापनों से जुड़े कोड के जरिए यह पता लगाने की कोशिश की जाती थी कि कोई यूजर किस ऐप या वेबसाइट का इस्तेमाल कर रहा है। इसके अलावा डिवाइस से जुड़ी दूसरी जानकारियां भी जुटाई जाती थीं।

फोन में स्पाईवेयर पहुंचाने का तरीका क्या था
शुरुआत में जुटाई गई जानकारी के आधार पर चुनिंदा डिवाइस को टारगेट किया जाता था। इसके बाद विज्ञापनों के जरिए उन डिवाइस में स्पाईवेयर पहुंचाने की कोशिश होती थी। इस पूरी प्रक्रिया के दौरान यूजर को इसकी जानकारी नहीं होती थी।

161 देशों तक कैसे फैला नेटवर्क
जांच के मुताबिक, डिस्कवर टेक ने 161 देशों में विज्ञापन दिखाने की कोशिश की। कंपनी के एक सर्वर पर जनवरी से जून 2026 के बीच 36.4 लाख से ज्यादा यूजर्स के रिकॉर्ड मिले। इन यूजर्स के डिवाइस तक कोड पहुंचाने की व्यवस्था थी। इन्वेस्टिगेटर्स के मुताबिक, इस नेटवर्क का दायरा सामने आए आंकड़ों से भी बड़ा हो सकता है।

विज्ञापनों की आड़ में जासूसी
ये विज्ञापन देखने में सामान्य लगते थे और हर यूजर को एक जैसा कोड नहीं भेजा जाता था। केवल चुनिंदा डिवाइस को टारगेट करने के कारण इस तरह की गतिविधियों का पता लगाना मुश्किल हो सकता था।