Израильская компания, работающая в сфере рекламных технологий, сотрудничала с создателями шпионского ПО, чтобы заражать устройства, в том числе устройства Al Jazeera, просто показывая пользователям онлайн-рекламу, согласно совместному расследованию специалистов по безопасности Citizen Lab и Confiant. Впервые исследователи нашли технические доказательства атаки «zero-click» — формы взлома, которая не требует никаких действий со стороны пользователей и доставляется через таргетированную рекламу, как ранее сообщала NBC News.
Рекламная фирма под названием Discover-Tech позиционирует себя как обычное агентство онлайн-рекламы, однако, по словам исследователей, она предоставляет хакерским группам канал для размещения вредоносной рекламы по всей сети. Её платформа под названием «Controlium» позволяет партнёрам-создателям шпионского ПО «точно профилировать и деанонимизировать миллионы людей, снимать отпечатки их устройств и атаковать их с помощью формы zero-click взлома». Она также позволяет выбрать пользователя для заражения или профилирования по IP-адресу, идентификатору рекламы на мобильном устройстве или идентификатору браузера.
Одним из партнёров является Candiru — израильская компания-производитель шпионского ПО, занесённая в чёрный список правительством США. В 2024 и 2025 годах рекламные объявления Discover-Tech доставили связанное с Candiru шпионское ПО в Al Jazeera — новостную сеть, базирующуюся в Катаре. По данным исследователей, в этот период компании атаковали «по меньшей мере» 45 устройств этого издания.
Citizen Lab и Confiant призывают рекламную индустрию усилить безопасность своих платформ. По данным Reuters, Google и принадлежащая Comcast рекламная компания Beeswax уже удалили Discover-Tech, а IAB Europe исключила компанию из списка одобренных поставщиков. Исследователи также рекомендуют пользователям, которым особенно угрожает таргетированная атака, использовать блокировщики рекламы, отключать отслеживание рекламы и регулярно сбрасывать идентификаторы рекламы на мобильных устройствах.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing