Дослідники заявили про поширення шпигунського ПЗ через онлайн-рекламу

Ізраїльська компанія рекламних технологій Discover-Tech співпрацювала з виробниками шпигунського програмного забезпечення, щоб заражати пристрої через показ інтернет-реклами, заявили дослідники Citizen Lab і Confiant. За їхніми даними, атака не вимагала від користувача жодних дій після показу рекламного оголошення.

Про результати спільного розслідування повідомляє The Verge. Дослідники назвали це першим випадком, коли знайшли технічні докази цільової zero-click-атаки, доставленої через онлайн-рекламу.

Платформа для профілювання

Discover-Tech позиціонує себе як звичайна агенція онлайн-реклами. Водночас Citizen Lab і Confiant стверджують, що компанія надавала угрупованням, пов’язаним зі шпигунським ПЗ, інструменти для розміщення шкідливої реклами на сайтах.

За висновками дослідників, платформа Controlium давала партнерам Discover-Tech змогу профілювати та деанонімізувати мільйони людей, збирати цифрові відбитки їхніх пристроїв і націлювати zero-click-атаки. Для вибору людини з метою зараження або профілювання могли застосовувати IP-адресу, рекламний ідентифікатор мобільного пристрою чи ідентифікатор браузера.

Атаки на Al Jazeera

Одним із партнерів Discover-Tech, за даними розслідування, була ізраїльська компанія Candiru, що розробляє шпигунське ПЗ і внесена урядом США до чорного списку. У 2024 та 2025 роках реклама Discover-Tech доставляла пов’язане з Candiru шпигунське програмне забезпечення на пристрої співробітників катарської медіамережі Al Jazeera.

Дослідники заявили, що у 2024–2025 роках мішенню стали щонайменше 45 пристроїв у редакції Al Jazeera. Citizen Lab і Confiant закликали рекламну індустрію посилити захист своїх платформ.

Google та рекламна компанія Beeswax, що належить Comcast, уже видалили Discover-Tech зі своїх платформ. IAB Europe також призупинила статус компанії у своєму переліку схвалених постачальників. Дослідники рекомендували користувачам із високим ризиком стеження застосовувати блокувальники реклами, вимикати рекламне відстеження та регулярно скидати мобільні рекламні ідентифікатори.