New ‘zero-click’ spyware hacked phones using targeted ads
🇬🇧 English
Commercial spyware companies have exploited the global online advertising system to hack phones and computers, infecting dozens of devices simply by showing them an ad. Research from the University of Toronto's Citizen Lab and US cyber security company Confiant found that a new spyware-delivery technique, dubbed "Ad Fection", was used to infect devices belonging to journalists and staff at the Al Jazeera news network. Hundreds of thousands of ads run by the same network were also targeted at officials and employees at organisations including Nato, the European Commission, US chipmaker Nvidia and UK chip designer Arm.
The technology, developed by Israeli company Discover-Tech, turns the system that processes trillions of online advertising transactions every day into a covert surveillance tool. The spyware requires no interaction from the victim, distinguishing it from conventional infections that rely on persuading people to click malicious links or download infected files. "Discover-Tech has leveraged the advertising ecosystem for years to turn trusted websites and popular apps into a zero-click spyware delivery platform," said Bill Marczak, a senior researcher at Citizen Lab.
Discover-Tech was listed as a certified advertising vendor by Google and the Brussels-based industry association IAB Europe until those organisations were shown the findings. Google said it blocked the company from its ad platforms for systematically violating its policies, while IAB suspended it from its global vendor list pending further investigation.
According to Citizen Lab, the platform was used in 2024 and 2025 to infect at least 45 devices at Al Jazeera with spyware developed by another Israeli firm, Candiru. Candiru was blacklisted by the US government in 2021. Marczak said Discover-Tech is "surely just the tip of the iceberg", noting that the online ads ecosystem gives mercenary spyware vendors a stealthy delivery system and a robust pipeline of valuable targets.
🇸🇦 العربية
برامج تجسس بلا نقرة اخترقت الهواتف عبر الإعلانات
استغلت شركات برامج التجسس التجارية نظام الإعلانات الإلكترونية العالمي لاختراق الهواتف وأجهزة الكمبيوتر، فأصابت عشرات الأجهزة بمجرد عرض إعلان عليها. وقد وجد بحث أجراه مختبر Citizen Lab التابع لجامعة تورنتو وشركة الأمن السيبراني الأمريكية Confiant أن تقنية جديدة لنشر برامج التجسس، أُطلق عليها اسم "Ad Fection"، استُخدمت لإصابة أجهزة تعود لصحفيين وموظفين في شبكة الجزيرة. كما استُهدف مئات الآلاف من الإعلانات التي تديرها الشبكة نفسها مسؤولين وموظفين في منظمات من بينها حلف الناتو والمفوضية الأوروبية وشركة صناعة الرقائق الأمريكية Nvidia ومصمم الرقائق البريطاني Arm.
تحوّل هذه التقنية، التي طورتها شركة Discover-Tech الإسرائيلية، النظام الذي يعالج تريليونات المعاملات الإعلانية الإلكترونية يوميًا إلى أداة مراقبة خفية. ولا تتطلب برامج التجسس هذه أي تفاعل من الضحية، وهو ما يميزها عن الإصابات التقليدية التي تعتمد على إقناع الأشخاص بالنقر على روابط خبيثة أو تحميل ملفات مصابة. وقال Bill Marczak، الباحث الأول في Citizen Lab: "استغلت Discover-Tech منظومة الإعلانات لسنوات لتحويل المواقع الإلكترونية الموثوقة والتطبيقات الشائعة إلى منصة لنشر برامج تجسس بلا نقرة."
كانت Discover-Tech مدرجة كبائع إعلانات معتمد لدى Google ولدى اتحاد الصناعة IAB Europe ومقره بروكسل، إلى أن أُبلغت هاتان الجهتان بالنتائج. وقالت Google إنها حظرت الشركة من منصاتها الإعلانية لانتهاكها سياساتها بشكل منهجي، بينما علّقت IAB إدراجها في قائمتها العالمية للبائعين في انتظار مزيد من التحقيق.
ووفقًا لمختبر Citizen Lab، استُخدمت المنصة في عامي 2024 و2025 لإصابة 45 جهازًا على الأقل تابعًا لشبكة الجزيرة ببرامج تجسس طورتها شركة إسرائيلية أخرى هي Candiru. وكانت الحكومة الأمريكية قد أدرجت Candiru في القائمة السوداء عام 2021. وقال Marczak إن Discover-Tech "ليست سوى رأس جبل الجليد على الأرجح"، مشيرًا إلى أن منظومة الإعلانات الإلكترونية تمنح بائعي برامج التجسس المأجورة نظام توزيع خفي وسلسلة قوية من الأهداف الثمينة.
ما الذي يميز برنامج التجسس "Ad Fection" عن برامج التجسس التقليدية؟
على عكس برامج التجسس التقليدية التي تتطلب عادةً من الضحايا النقر على روابط خبيثة أو تحميل ملفات مصابة، لا يتطلب Ad Fection أي تفاعل على الإطلاق. ويمكن أن تُصاب الأجهزة بمجرد عرض إعلان يصل عبر نظام الإعلانات الإلكترونية.
🇩🇪 Deutsch
Zero-Click-Spyware hackte Handys über Werbung
Kommerzielle Spyware-Unternehmen haben das weltweite Online-Werbesystem ausgenutzt, um Handys und Computer zu hacken und Dutzende Geräte allein dadurch zu infizieren, dass ihnen eine Anzeige gezeigt wurde. Untersuchungen des Citizen Lab der Universität Toronto und des US-amerikanischen Cybersicherheitsunternehmens Confiant ergaben, dass eine neue Methode zur Verbreitung von Spyware mit dem Namen "Ad Fection" genutzt wurde, um Geräte von Journalisten und Mitarbeitern des Nachrichtensenders Al Jazeera zu infizieren. Hunderttausende Anzeigen, die über dasselbe Netzwerk geschaltet wurden, richteten sich außerdem gegen Beamte und Mitarbeiter von Organisationen wie der NATO, der Europäischen Kommission, dem US-Chiphersteller Nvidia und dem britischen Chipdesigner Arm.
Die Technologie stammt vom israelischen Unternehmen Discover-Tech und verwandelt das System, das täglich Billionen Online-Werbetransaktionen verarbeitet, in ein verdecktes Überwachungswerkzeug. Die Spyware erfordert keinerlei Interaktion des Opfers, was sie von herkömmlichen Infektionen unterscheidet, die darauf angewiesen sind, Menschen zum Anklicken schädlicher Links oder zum Herunterladen infizierter Dateien zu bewegen. "Discover-Tech nutzt das Werbe-Ökosystem seit Jahren, um vertrauenswürdige Websites und beliebte Apps in eine Plattform zur Verbreitung von Zero-Click-Spyware zu verwandeln", sagte Bill Marczak, leitender Forscher beim Citizen Lab.
Discover-Tech war von Google und dem Branchenverband IAB Europe mit Sitz in Brüssel als zertifizierter Werbeanbieter gelistet, bis diese Organisationen mit den Ergebnissen konfrontiert wurden. Google erklärte, das Unternehmen von seinen Werbeplattformen blockiert zu haben, weil es systematisch gegen dessen Richtlinien verstoßen habe. Der IAB setzte das Unternehmen bis zu weiteren Untersuchungen von seiner globalen Anbieterliste aus.
Laut Citizen Lab wurde die Plattform 2024 und 2025 genutzt, um mindestens 45 Geräte von Al Jazeera mit Spyware eines anderen israelischen Unternehmens, Candiru, zu infizieren. Candiru wurde 2021 von der US-Regierung auf eine schwarze Liste gesetzt. Marczak sagte, Discover-Tech sei "mit Sicherheit nur die Spitze des Eisbergs". Das Online-Werbe-Ökosystem biete Anbietern von Söldner-Spyware ein verborgenes Verbreitungssystem und einen stetigen Strom wertvoller Ziele.
Was unterscheidet die Spyware "Ad Fection" von herkömmlicher Spyware?
Anders als herkömmliche Spyware, die in der Regel voraussetzt, dass Opfer schädliche Links anklicken oder infizierte Dateien herunterladen, erfordert Ad Fection überhaupt keine Interaktion. Geräte können allein dadurch infiziert werden, dass ihnen eine über das Online-Werbesystem ausgelieferte Anzeige angezeigt wird.
🇪🇸 Español
Spyware de clic cero hackeó teléfonos a través de anuncios
Empresas comerciales de spyware han explotado el sistema global de publicidad en línea para hackear teléfonos y computadoras, infectando decenas de dispositivos simplemente mostrándoles un anuncio. Una investigación del Citizen Lab de la Universidad de Toronto y de la empresa estadounidense de ciberseguridad Confiant descubrió que una nueva técnica de distribución de spyware, bautizada como "Ad Fection", se utilizó para infectar dispositivos pertenecientes a periodistas y personal de la cadena de noticias Al Jazeera. Cientos de miles de anuncios de la misma red también se dirigieron a funcionarios y empleados de organizaciones como la OTAN, la Comisión Europea, el fabricante estadounidense de chips Nvidia y el diseñador británico de chips Arm.
La tecnología, desarrollada por la empresa israelí Discover-Tech, convierte el sistema que procesa billones de transacciones publicitarias en línea cada día en una herramienta de vigilancia encubierta. El spyware no requiere ninguna interacción por parte de la víctima, lo que lo distingue de las infecciones convencionales que dependen de convencer a las personas para que hagan clic en enlaces maliciosos o descarguen archivos infectados. "Discover-Tech ha aprovechado durante años el ecosistema publicitario para convertir sitios web de confianza y aplicaciones populares en una plataforma de distribución de spyware de clic cero", afirmó Bill Marczak, investigador principal de Citizen Lab.
Discover-Tech figuraba como proveedor publicitario certificado por Google y por la asociación industrial IAB Europe, con sede en Bruselas, hasta que estas organizaciones conocieron los hallazgos. Google afirmó que bloqueó a la empresa de sus plataformas publicitarias por infringir sistemáticamente sus políticas, mientras que IAB la suspendió de su lista global de proveedores a la espera de una investigación más profunda.
Según Citizen Lab, la plataforma se utilizó en 2024 y 2025 para infectar al menos 45 dispositivos de Al Jazeera con spyware desarrollado por otra empresa israelí, Candiru. Candiru fue incluida en la lista negra del gobierno estadounidense en 2021. Marczak afirmó que Discover-Tech es "sin duda solo la punta del iceberg", señalando que el ecosistema de anuncios en línea ofrece a los proveedores de spyware mercenario un sistema de distribución sigiloso y una red sólida de objetivos valiosos.
¿En qué se diferencia el spyware "Ad Fection" del spyware convencional?
A diferencia del spyware convencional, que normalmente requiere que las víctimas hagan clic en enlaces maliciosos o descarguen archivos infectados, Ad Fection no requiere ninguna interacción. Los dispositivos pueden infectarse simplemente al mostrarles un anuncio entregado a través del sistema de publicidad en línea.
🇫🇷 Français
Un logiciel espion « zéro clic » a piraté des téléphones via des publicités
Des entreprises commerciales de logiciels espions ont exploité le système mondial de publicité en ligne pour pirater téléphones et ordinateurs, infectant des dizaines d'appareils par simple affichage d'une publicité. Une étude du Citizen Lab de l'Université de Toronto et de l'entreprise américaine de cybersécurité Confiant a révélé qu'une nouvelle technique de diffusion de logiciels espions, baptisée « Ad Fection », avait été utilisée pour infecter les appareils de journalistes et de membres du personnel du réseau d'information Al Jazeera. Des centaines de milliers de publicités diffusées par ce même réseau ont également visé des responsables et employés d'organisations telles que l'OTAN, la Commission européenne, le fabricant américain de puces Nvidia et le concepteur britannique de puces Arm.
La technologie, développée par l'entreprise israélienne Discover-Tech, transforme le système qui traite des milliers de milliards de transactions publicitaires en ligne chaque jour en un outil de surveillance discret. Le logiciel espion ne nécessite aucune interaction de la part de la victime, ce qui le distingue des infections classiques qui reposent sur la persuasion des utilisateurs de cliquer sur des liens malveillants ou de télécharger des fichiers infectés. « Discover-Tech exploite depuis des années l'écosystème publicitaire pour transformer des sites web fiables et des applications populaires en plateforme de diffusion de logiciels espions sans clic », a déclaré Bill Marczak, chercheur principal au Citizen Lab.
Discover-Tech figurait comme fournisseur publicitaire certifié par Google et par l'association professionnelle IAB Europe, basée à Bruxelles, jusqu'à ce que ces organisations soient informées des conclusions. Google a indiqué avoir bloqué l'entreprise sur ses plateformes publicitaires pour violations systématiques de ses règles, tandis que l'IAB l'a suspendue de sa liste mondiale de fournisseurs dans l'attente d'une enquête plus approfondie.
Selon le Citizen Lab, la plateforme a été utilisée en 2024 et 2025 pour infecter au moins 45 appareils d'Al Jazeera avec un logiciel espion développé par une autre entreprise israélienne, Candiru. Candiru avait été placée sur liste noire par le gouvernement américain en 2021. Marczak a déclaré que Discover-Tech n'est « sûrement que la partie émergée de l'iceberg », soulignant que l'écosystème publicitaire en ligne offre aux fournisseurs de logiciels espions mercenaires un système de diffusion furtif et un flux solide de cibles de valeur.
En quoi le logiciel espion « Ad Fection » diffère-t-il des logiciels espions classiques ?
Contrairement aux logiciels espions classiques, qui exigent généralement que les victimes cliquent sur des liens malveillants ou téléchargent des fichiers infectés, Ad Fection ne nécessite aucune interaction. Les appareils peuvent être infectés simplement en affichant une publicité diffusée par le système de publicité en ligne.
🇮🇳 हिन्दी
जीरो-क्लिक स्पाइवेयर ने विज्ञापनों के जरिए फ़ोन हैक किए
वाणिज्यिक स्पाइवेयर कंपनियों ने फ़ोन और कंप्यूटर हैक करने के लिए वैश्विक ऑनलाइन विज्ञापन प्रणाली का दुरुपयोग किया है, और केवल एक विज्ञापन दिखाकर दर्जनों उपकरण संक्रमित किए हैं। टोरंटो विश्वविद्यालय के Citizen Lab और अमेरिकी साइबर सुरक्षा कंपनी Confiant के शोध में पाया गया कि "Ad Fection" नामक एक नई स्पाइवेयर-वितरण तकनीक का उपयोग Al Jazeera समाचार नेटवर्क के पत्रकारों और कर्मचारियों के उपकरणों को संक्रमित करने के लिए किया गया। उसी नेटवर्क द्वारा चलाए गए सैकड़ों हज़ार विज्ञापन Nato, यूरोपीय आयोग, अमेरिकी चिपनिर्माता Nvidia और ब्रिटिश चिप डिज़ाइनर Arm जैसे संगठनों के अधिकारियों और कर्मचारियों को भी लक्षित किए गए।
इज़राइली कंपनी Discover-Tech द्वारा विकसित यह तकनीक ऑनलाइन विज्ञापन लेनदेन की प्रणाली को, जो हर दिन खरबों लेनदेन संसाधित करती है, एक गुप्त निगरानी उपकरण में बदल देती है। इस स्पाइवेयर के लिए पीड़ित की किसी भी क्रिया की आवश्यकता नहीं होती, जो इसे उन पारंपरिक संक्रमणों से अलग बनाता है जो लोगों को दुर्भावनापूर्ण लिंक पर क्लिक करने या संक्रमित फ़ाइलें डाउनलोड करने के लिए राज़ी करने पर निर्भर होते हैं। Citizen Lab के वरिष्ठ शोधकर्ता Bill Marczak ने कहा, "Discover-Tech ने वर्षों से विज्ञापन पारिस्थितिकी तंत्र का लाभ उठाकर भरोसेमंद वेबसाइटों और लोकप्रिय ऐप्स को एक जीरो-क्लिक स्पाइवेयर वितरण मंच में बदल दिया है।"
जब तक इन निष्कर्षों की जानकारी नहीं दी गई, तब तक Discover-Tech को Google और ब्रुसेल्स स्थित उद्योग संघ IAB Europe द्वारा प्रमाणित विज्ञापन विक्रेता के रूप में सूचीबद्ध किया गया था। Google ने कहा कि उसने कंपनी को व्यवस्थित रूप से उसकी नीतियों का उल्लंघन करने के कारण अपने विज्ञापन प्लेटफ़ॉर्म से ब्लॉक कर दिया है, जबकि IAB ने आगे की जाँच लंबित रहने तक उसे अपनी वैश्विक विक्रेता सूची से निलंबित कर दिया है।
Citizen Lab के अनुसार, 2024 और 2025 में इस प्लेटफ़ॉर्म का उपयोग एक अन्य इज़राइली फर्म Candiru द्वारा विकसित स्पाइवेयर से Al Jazeera के कम से कम 45 उपकरणों को संक्रमित करने के लिए किया गया। अमेरिकी सरकार ने 2021 में Candiru को ब्लैकलिस्ट कर दिया था। Marczak ने कहा कि Discover-Tech "निश्चित रूप से केवल हिमशैल का सिरा है", और उन्होंने ध्यान दिलाया कि ऑनलाइन विज्ञापन पारिस्थितिकी तंत्र भाड़े के स्पाइवेयर विक्रेताओं को एक गुप्त वितरण प्रणाली और मूल्यवान लक्ष्यों की एक सशक्त श्रृंखला प्रदान करता है।
"Ad Fection" स्पाइवेयर पारंपरिक स्पाइवेयर से किस तरह अलग है?
पारंपरिक स्पाइवेयर को आमतौर पर पीड़ितों को दुर्भावनापूर्ण लिंक पर क्लिक करने या संक्रमित फ़ाइलें डाउनलोड करने की आवश्यकता होती है, जबकि Ad Fection में किसी भी प्रकार की क्रिया की आवश्यकता नहीं होती। ऑनलाइन विज्ञापन प्रणाली के माध्यम से दिखाए गए विज्ञापन को देखने मात्र से उपकरण संक्रमित हो सकते हैं।
🇮🇩 Bahasa Indonesia
Spyware Zero-Click Meretas Ponsel Lewat Iklan
Perusahaan spyware komersial telah mengeksploitasi sistem periklanan online global untuk meretas ponsel dan komputer, menginfeksi puluhan perangkat hanya dengan menampilkan sebuah iklan. Penelitian dari Citizen Lab Universitas Toronto dan perusahaan keamanan siber AS Confiant menemukan bahwa teknik penyebaran spyware baru yang dijuluki "Ad Fection" digunakan untuk menginfeksi perangkat milik jurnalis dan staf jaringan berita Al Jazeera. Ratusan ribu iklan yang dijalankan oleh jaringan yang sama juga ditargetkan kepada pejabat dan karyawan organisasi termasuk NATO, Komisi Eropa, produsen chip AS Nvidia, dan perancang chip Inggris Arm.
Teknologi yang dikembangkan oleh perusahaan Israel Discover-Tech ini mengubah sistem yang memproses triliunan transaksi iklan online setiap hari menjadi alat pengawasan tersembunyi. Spyware ini tidak memerlukan interaksi apa pun dari korban, yang membedakannya dari infeksi konvensional yang bergantung pada upaya membujuk orang untuk mengklik tautan berbahaya atau mengunduh file yang terinfeksi. "Discover-Tech telah memanfaatkan ekosistem periklanan selama bertahun-tahun untuk mengubah situs web tepercaya dan aplikasi populer menjadi platform penyebaran spyware zero-click," kata Bill Marczak, peneliti senior di Citizen Lab.
Discover-Tech tercantum sebagai vendor iklan bersertifikat oleh Google dan asosiasi industri IAB Europe yang berbasis di Brussels, hingga kedua organisasi tersebut diperlihatkan temuan ini. Google menyatakan telah memblokir perusahaan tersebut dari platform iklannya karena secara sistematis melanggar kebijakannya, sementara IAB menangguhkannya dari daftar vendor global sambil menunggu penyelidikan lebih lanjut.
Menurut Citizen Lab, platform tersebut digunakan pada 2024 dan 2025 untuk menginfeksi sedikitnya 45 perangkat milik Al Jazeera dengan spyware yang dikembangkan oleh perusahaan Israel lain, Candiru. Candiru telah masuk daftar hitam pemerintah AS sejak 2021. Marczak mengatakan Discover-Tech "pastinya hanyalah puncak gunung es", dan mencatat bahwa ekosistem iklan online memberi vendor spyware bayaran sistem penyebaran yang senyap serta aliran target bernilai tinggi yang melimpah.
Apa yang membedakan spyware "Ad Fection" dari spyware konvensional?
Berbeda dengan spyware konvensional yang biasanya mengharuskan korban mengklik tautan berbahaya atau mengunduh file yang terinfeksi, Ad Fection sama sekali tidak memerlukan interaksi. Perangkat dapat terinfeksi hanya dengan menampilkan iklan yang dikirim melalui sistem periklanan online.
🇯🇵 日本語
クリック不要のスパイウェアが広告経由で電話を乗っ取り
商用スパイウェア企業が世界的なオンライン広告システムを悪用し、広告を表示するだけで数十台の電話やパソコンに感染させ、乗っ取っていました。トロント大学のCitizen Labと米国のサイバーセキュリティ企業Confiantによる調査では、「Ad Fection(アド・フェクション)」と名付けられた新しいスパイウェア配信技術が、Al Jazeera(アルジャジーラ)のジャーナリストやスタッフの端末への感染に使われていたことがわかりました。同じネットワークが配信した数十万件の広告は、NATO、欧州委員会、米半導体メーカーのNvidia、英半導体設計企業Armなどの組織の職員や関係者も標的にしていました。
イスラエル企業Discover-Techが開発したこの技術は、毎日数兆件のオンライン広告取引を処理するシステムを、密かに監視するツールへと変えてしまいます。このスパイウェアは被害者による操作を一切必要とせず、悪意あるリンクをクリックさせたり感染したファイルをダウンロードさせたりすることに依存する従来型の感染とは一線を画します。Citizen Labの上級研究員Bill Marczakは、「Discover-Techは何年にもわたり広告エコシステムを利用し、信頼されたウェブサイトや人気アプリを、クリック不要のスパイウェア配信プラットフォームに変えてきた」と述べています。
Discover-Techは、これらの調査結果が伝えられるまで、Googleやブリュッセルに本部を置く業界団体IAB Europeから認定広告事業者として登録されていました。Googleは、同社が方針を組織的に違反したとして広告プラットフォームからブロックしたと発表し、IABは詳細な調査が終わるまで同社を世界的なベンダーリストから停止しました。
Citizen Labによると、このプラットフォームは2024年と2025年に、別のイスラエル企業Candiruが開発したスパイウェアを使って、Al Jazeeraの少なくとも45台の端末に感染させるために利用されました。Candiruは2021年に米国政府からブラックリストに載せられています。Marczakは、Discover-Techは「間違いなく氷山の一角にすぎない」とし、オンライン広告エコシステムが傭兵型スパイウェアベンダーに、目立たない配信経路と価値の高い標的を次々と提供している点を指摘しました。
「Ad Fection」スパイウェアは従来のスパイウェアと何が違うのですか?
従来のスパイウェアは通常、被害者が悪意あるリンクをクリックしたり感染したファイルをダウンロードしたりする必要がありますが、Ad Fectionではユーザーによる操作は一切必要ありません。オンライン広告システムを通じて配信された広告を表示するだけで、端末が感染する可能性があります。
🇧🇷 Português
Spyware de zero clique invadiu celulares por meio de anúncios
Empresas comerciais de spyware exploraram o sistema global de publicidade online para invadir celulares e computadores, infectando dezenas de dispositivos simplesmente exibindo um anúncio. Uma pesquisa do Citizen Lab da Universidade de Toronto e da empresa americana de cibersegurança Confiant constatou que uma nova técnica de distribuição de spyware, batizada de "Ad Fection", foi usada para infectar dispositivos de jornalistas e funcionários da rede de notícias Al Jazeera. Centenas de milhares de anúncios veiculados pela mesma rede também foram direcionados a autoridades e funcionários de organizações como a Otan, a Comissão Europeia, a fabricante americana de chips Nvidia e a desenvolvedora britânica de chips Arm.
A tecnologia, desenvolvida pela empresa israelense Discover-Tech, transforma o sistema que processa trilhões de transações publicitárias online por dia em uma ferramenta de vigilância secreta. O spyware não exige nenhuma interação da vítima, o que o diferencia das infecções convencionais que dependem de convencer as pessoas a clicar em links maliciosos ou baixar arquivos infectados. "A Discover-Tech aproveitou o ecossistema publicitário por anos para transformar sites confiáveis e aplicativos populares em uma plataforma de distribuição de spyware de zero clique", disse Bill Marczak, pesquisador sênior do Citizen Lab.
A Discover-Tech estava listada como fornecedora de publicidade certificada pelo Google e pela associação do setor IAB Europe, com sede em Bruxelas, até que essas organizações tomassem conhecimento das descobertas. O Google afirmou que bloqueou a empresa de suas plataformas de anúncios por violar sistematicamente suas políticas, enquanto a IAB a suspendeu de sua lista global de fornecedores até que seja concluída uma investigação mais detalhada.
De acordo com o Citizen Lab, a plataforma foi usada em 2024 e 2025 para infectar pelo menos 45 dispositivos da Al Jazeera com um spyware desenvolvido por outra empresa israelense, a Candiru. A Candiru foi incluída na lista negra do governo dos EUA em 2021. Marczak afirmou que a Discover-Tech é "certamente apenas a ponta do iceberg", observando que o ecossistema de anúncios online oferece a fornecedores de spyware mercenário um sistema de entrega discreto e um fluxo robusto de alvos valiosos.
O que torna o spyware "Ad Fection" diferente do spyware convencional?
Diferentemente do spyware convencional, que normalmente exige que as vítimas cliquem em links maliciosos ou baixem arquivos infectados, o Ad Fection não exige nenhuma interação. Os dispositivos podem ser infectados simplesmente por exibir um anúncio entregue pelo sistema de publicidade online.
🇷🇺 Русский
Шпионское ПО «без клика» взламывало телефоны через рекламу
Коммерческие компании, производящие шпионское ПО, использовали глобальную систему онлайн-рекламы для взлома телефонов и компьютеров, заразив десятки устройств простым показом объявления. Исследование Citizen Lab Торонтского университета и американской компании в сфере кибербезопасности Confiant показало, что новый метод распространения шпионского ПО, получивший название "Ad Fection", применялся для заражения устройств журналистов и сотрудников телеканала Al Jazeera. Сотни тысяч объявлений той же сети были также нацелены на должностных лиц и сотрудников таких организаций, как НАТО, Европейская комиссия, американский производитель микросхем Nvidia и британский разработчик микросхем Arm.
Эта технология, разработанная израильской компанией Discover-Tech, превращает систему, ежедневно обрабатывающую триллионы онлайн-рекламных транзакций, в скрытый инструмент слежки. Шпионскому ПО не требуется никаких действий со стороны жертвы, что отличает его от обычных заражений, которые зависят от того, убедят ли людей перейти по вредоносной ссылке или загрузить зараженный файл. "Discover-Tech на протяжении многих лет использовала рекламную экосистему, чтобы превратить доверенные сайты и популярные приложения в платформу распространения шпионского ПО без взаимодействия с пользователем", — заявил Билл Марчак, старший исследователь Citizen Lab.
Discover-Tech значилась сертифицированным рекламным поставщиком Google и брюссельской отраслевой ассоциации IAB Europe, пока эти организации не ознакомились с результатами расследования. Google заявила, что заблокировала компанию на своих рекламных платформах за систематическое нарушение правил, а IAB исключила её из глобального списка поставщиков до завершения дальнейшего расследования.
По данным Citizen Lab, в 2024 и 2025 годах платформа использовалась для заражения как минимум 45 устройств Al Jazeera шпионским ПО, разработанным другой израильской фирмой — Candiru. Candiru была внесена в чёрный список правительством США в 2021 году. Марчак заявил, что Discover-Tech — это, "несомненно, лишь верхушка айсберга", отметив, что экосистема онлайн-рекламы предоставляет производителям наёмного шпионского ПО скрытый канал распространения и постоянный поток ценных целей.
Чем шпионское ПО «Ad Fection» отличается от обычного?
В отличие от обычного шпионского ПО, которое обычно требует, чтобы жертвы переходили по вредоносным ссылкам или загружали заражённые файлы, Ad Fection не требует никаких действий. Устройство может быть заражено простым показом рекламы, доставленной через систему онлайн-рекламы.
🇨🇳 简体中文
零点击间谍软件通过广告入侵手机
商业间谍软件公司利用全球在线广告系统入侵手机和电脑,仅通过向设备展示广告就感染了数十台设备。多伦多大学公民实验室与美国网络安全公司Confiant的研究发现,一种名为"Ad Fection"的新型间谍软件投放技术被用于感染Al Jazeera新闻网络记者和员工的设备。同一网络投放的数十万条广告还针对了北约、欧盟委员会、美国芯片制造商Nvidia和英国芯片设计公司Arm等机构的官员和员工。
该技术由以色列公司Discover-Tech开发,将每天处理数万亿次在线广告交易的系统变成了隐蔽的监控工具。该间谍软件无需受害者任何操作,这使其有别于依赖诱使人们点击恶意链接或下载受感染文件的传统入侵方式。公民实验室高级研究员Bill Marczak表示:"多年来,Discover-Tech利用广告生态系统,将值得信赖的网站和热门应用变成了零点击间谍软件投放平台。"
在相关机构得知这些发现之前,Discover-Tech曾被Google和总部位于布鲁塞尔的行业协会IAB Europe列为认证广告供应商。Google表示,该公司因系统性违反其政策,已被禁止使用其广告平台;IAB则在进一步调查期间将其从全球供应商名单中暂停。
据公民实验室称,该平台在2024年和2025年被用于在Al Jazeera的45台设备上植入另一家以色列公司Candiru开发的间谍软件。美国政府已于2021年将Candiru列入黑名单。Marczak表示,Discover-Tech"肯定只是冰山一角",并指出在线广告生态系统为雇佣兵式间谍软件供应商提供了隐蔽的投放渠道和大量有价值的目标。
"Ad Fection"间谍软件与传统间谍软件有何不同?
传统间谍软件通常需要受害者点击恶意链接或下载受感染的文件,而Ad Fection完全无需任何操作。设备只需显示了通过在线广告系统投放的广告,就可能被感染。