Новый отчет исследовательской лаборатории Университета Торонто, занимающейся вопросами слежки и нарушений цифровых прав, опубликован в четверг. В нем говорится, что израильская компания Discover-Tech позволяет производителям шпионского ПО использовать свою рекламную платформу для нацеливания на конкретных людей или устройства практически в любой точке мира с помощью шпионского ПО, способного незаметно красть их данные.
Исследователи утверждают, что Discover-Tech позиционирует себя как легитимная рекламная фирма, но на самом деле служит «мостом между поставщиками рекламных услуг и экосистемой наемного шпионского ПО».
Citizen Lab сообщила, что по крайней мере два производителя шпионского ПО с возможностью «нулевого клика» (zero-click), Candiru и Bindecy, использовали платформу Discover-Tech для нацеливания на людей. Оба этих производителя шпионского ПО поставляют продукты для слежки, которые могут заражать устройства без необходимости для жертвы открывать сообщение или переходить по ссылке.
Исследователи обнаружили, что одна из атак затронула по меньшей мере 45 компьютеров под управлением Windows в медиаорганизации Al Jazeera. Устройства были предположительно взломаны в 2024 и 2025 годах с помощью шпионского ПО Candiru после того, как они были подвергнуты воздействию онлайн-рекламы, содержащей вредоносный код.
Citizen Lab заявила, что неясно, какие правительства стоят за атаками, но отметила, что это первое подтверждение атак с использованием шпионского ПО, поддерживаемого правительствами, с возможностью «нулевого клика», доставляемого через онлайн-рекламу, что потенциально ставит под угрозу огромное количество устройств по всему миру, подвергая их риску быть целью взлома.
«Было много разговоров о том, что онлайн-реклама может использоваться для точного определения и автоматического взлома целей с высокой точностью, но теперь впервые у нас есть конкретные технические доказательства, демонстрирующие этот процесс в действии», — заявил Билл Марчак, старший научный сотрудник Citizen Lab, перед публикацией отчета.
Хакеры давно ищут способы злоупотреблять доступом к рекламным сетям, отчасти из-за их способности охватить практически любое подключенное к Интернету устройство в мире. Рекламные сети предназначены для того, чтобы помочь рекламодателям нацеливать определенные типы людей, устройств и организаций с помощью конкретной рекламы, но они также могут быть использованы для нацеливания на конкретных лиц или устройства с вредоносным кодом.
Хотя такие так называемые атаки «malvertising» (вредоносная реклама) не новы, использование онлайн-рекламы для незаметного взлома устройств с помощью мощного правительственного шпионского ПО является заметной эскалацией.
Эксперты по безопасности и конфиденциальности годами призывали людей устанавливать блокировщики рекламы, чтобы предотвратить показ рекламы на экранах настольных и мобильных устройств, в том числе внутри приложений. Но повсеместное распространение онлайн-рекламы затрудняет полное избавление от влияния этой индустрии.
Исследователи сообщили, что платформа Discover-Tech, которую компания называет Controlium, оставила часть своего исходного кода открытой на своих страницах входа, что позволило исследователям воссоздать ее веб-панель управления без необходимости входа в систему. Исследователи утверждают, что веб-панель «по-видимому, специально разработана для того, чтобы позволить им отправлять вредоносный контент отдельным целевым пользователям наряду с рекламными объявлениями».
Citizen Lab также обнаружила, что на сайте Discover-Tech имелся общедоступный раздел, который позволил исследователям загрузить огромное количество записей о входах пользователей в панель Controlium без необходимости ввода пароля. Некоторые учетные данные принадлежали по меньшей мере двум сотрудникам производителя шпионского ПО Candiru, а также некоторым сотрудникам Bindecy.
Исследователи также обнаружили миллиарды записей о торгах рекламными местами, оставленных открытыми на веб-сайте Discover-Tech, которые показали, что ее реклама в конечном итоге была показана в десятках тысяч мобильных приложений и веб-сайтов в период с марта по июнь 2026 года.
Записи о торгах показывают, что реклама демонстрировалась на устройствах, используемых военными, правительствами, объектами критической инфраструктуры и национальными кибернетическими агентствами. Однако неясно, привели ли показанные объявления к компрометации или заражению.
Исследователи безопасности из платформы оценки качества рекламы Confiant, которая сотрудничала с Citizen Lab в расследовании, заявили, что они нашли доказательства того, что потенциально вредоносная реклама была аналогичным образом показана на устройствах в сетях Международного агентства по атомной энергии и Международного уголовного суда.
Марчак из Citizen Lab заявил, что Discover-Tech — «безусловно, лишь верхушка айсберга», и призвал людей принять защитные меры.
«Если вы можете стать целью из-за того, кто вы есть или что вы делаете, пришло время отключить отслеживание рекламы на ваших устройствах или даже полностью заблокировать рекламу», — сказал Марчак.
Al Jazeera не ответила на запрос о комментариях по поводу взломов. Discover-Tech также не ответила, а производитель Candiru, компания Integrity Labs, не была доступна для комментариев.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
