टोरंटो यूनिवर्सिटी की सिटिजन लैब की जांच में खुलासा हुआ है कि इजराइली कंपनी डिस्कवर टेक के विज्ञापनों के जरिए मोबाइल और कंप्यूटर में जासूसी मालवेयर (एक तरह का सॉफ्टवेयर) पहुंचाने की कोशिश की गई।
इसके लिए यूजर को विज्ञापन पर क्लिक करने की जरूरत भी नहीं थी। जांच में 1.20 लाख से ज्यादा वेबसाइटों और 75 हजार से ज्यादा ऐप पर ऐसे विज्ञापनों के रिकॉर्ड मिले।
इनमें संयुक्त राष्ट्र (UN) और नाटो के नेटवर्क तक विज्ञापन पहुंचने की बात भी सामने आई है। रिकॉर्ड में भारत में इस्तेमाल होने वाले ट्रूकॉलर, एमएक्स प्लेयर और लूडो स्टार जैसे ऐप भी शामिल हैं।
मोबाइल नंबर जुटाने की भी कोशिश
जांच में 'डार्क कार्टोग्राफर' नाम के एक अन्य समूह का भी पता चला। यह समूह विज्ञापनों के जरिए 30 से ज्यादा देशों में लोगों के मोबाइल नंबर पता लगाने की कोशिश कर रहा था।
भास्कर एनालिसिस: 6 पॉइंट में समझें, कैसे होती थी जासूसी
1. निशाना कैसे बनाते थे?
हैकिंग करने वाले सामान्य विज्ञापनों के जरिए फोन और कंप्यूटर तक पहुंचने की कोशिश करते थे। इसके लिए यूजर का विज्ञापन पर क्लिक करना जरूरी नहीं था।
कुछ मामलों में विज्ञापन स्क्रीन पर दिखाई दिए बिना भी कोड डिवाइस तक पहुंच सकता था।
2. डिवाइस की पहचान कैसे करते थे?
विज्ञापन से जुड़े कोड के जरिए यह पता लगाने की कोशिश होती थी कि कौन-सा व्यक्ति किस ऐप या वेबसाइट का इस्तेमाल कर रहा है। डिवाइस से जुड़ी जानकारी भी जुटाई जाती थी।
3. जासूसी सॉफ्टवेयर कैसे पहुंचता था?
पहले जुटाई गई जानकारी के आधार पर चुनिंदा डिवाइस को निशाना बनाया जाता था।
विज्ञापन के जरिए उन डिवाइस तक जासूसी सॉफ्टवेयर पहुंचाने की कोशिश होती थी। यूजर को इसकी जानकारी नहीं होती थी।
4. कितने बड़े पैमाने पर हुई कोशिश?
जांच के मुताबिक, डिस्कवर टेक ने 161 देशों में विज्ञापन दिखाने की कोशिश की। कंपनी के एक सर्वर पर जनवरी से जून 2026 के बीच 36.4 लाख से ज्यादा संभावित यूजर्स के रिकॉर्ड मिले।
इन यूजर्स के डिवाइस तक कोड पहुंचाने की व्यवस्था थी। जांचकर्ताओं के मुताबिक, इस नेटवर्क का दायरा इससे भी बड़ा हो सकता है।
5. हमले पकड़ में क्यों नहीं आए?
विज्ञापन सामान्य दिखाई देते थे और हर यूजर को एक जैसा कोड नहीं भेजा जाता था। चुनिंदा डिवाइस को ही निशाना बनाए जाने से इस गतिविधि का पता लगाना मुश्किल हो सकता था।
6. गूगल ने क्या कार्रवाई की?
रिपोर्ट के मुताबिक, डिस्कवर टेक 2020 से गूगल की प्रमाणित विज्ञापन कंपनियों की सूची में शामिल थी। सिटिजन लैब के खुलासे के बाद गूगल ने कंपनी को इस सूची से हटा दिया।
ये आंकड़े विज्ञापनों के रिकॉर्ड से जुड़े हैं। सीधे हैक हुए डिवाइस या जासूसी के शिकार यूजर्स की संख्या नहीं है।
बीबीसी, न्यूयॉर्क टाइम्स और रक्षा एजेंसियों तक पहुंचे विज्ञापन
जांच में बीबीसी, न्यूयॉर्क टाइम्स, फॉक्स न्यूज, सीबीसी और याहू जैसी वेबसाइटों पर संदिग्ध विज्ञापन दिखने के रिकॉर्ड मिले।
इनके अलावा अमेरिका के रक्षा विभाग, स्वीडन के सशस्त्र बलों और नॉर्वे की पुलिस के नेटवर्क तक भी विज्ञापन पहुंचे। अंतरराष्ट्रीय परमाणु ऊर्जा एजेंसी और अंतरराष्ट्रीय अपराध न्यायालय के नेटवर्क पर भी ऐसे विज्ञापन दिखे।
कई देशों के सरकारी कार्यालयों और चुनावों की निगरानी करने वाली संस्थाओं के नेटवर्क भी इनके निशाने पर रहे।
अमेरिकी राष्ट्रपति ट्रम्प ने रूस पर सख्त प्रतिबंध लगाने वाले कानून को फिलहाल रोक दिया है। ट्रम्प ने शुक्रवार को इस फैसले से जुड़े आदेश पर हस्ताक्षर किए और कहा कि यह कदम अमेरिका के राष्ट्रीय हित में है।