Рекламні оголошення заразили шпигунським ПЗ щонайменше 45 пристроїв Al Jazeera
Citizen Lab повідомила про зараження щонайменше 45 пристроїв журналістів Al Jazeera шпигунським ПЗ через інтернет-рекламу
Щонайменше 45 пристроїв журналістів Al Jazeera були скомпрометовані у 2024–2025 роках через кампанію зі шпигунським програмним забезпеченням, яке поширювали через інтернет-рекламу. Дослідники Citizen Lab назвали цю операцію AdFection і охарактеризували її як перший підтверджений випадок застосування найманського шпигунського ПЗ без взаємодії користувача, доставленого через рекламні оголошення, повідомляє TechRadar.
Для зараження не потрібно було натискати на рекламу: шкідливе програмне забезпечення потрапляло на пристрій у момент показу оголошення. Воно могло збирати файли, документи, cookie-файли, закладки й збережені облікові дані, фіксувати натискання клавіш і робити знімки екрана. Також ПЗ мало можливість записувати аудіо та відео через мікрофон і камеру, а також перехоплювати електронні й миттєві повідомлення.
Учасники ланцюга зараження
Citizen Lab пов’язує технічну частину атаки з ізраїльською компанією Candiru, яка продає державним клієнтам інструменти для стеження. За даними дослідників, вона створила шкідливе ПЗ та механізм його доставки. Хто саме придбав інструмент і стежив за журналістами, не встановлено. Вартість такого інструмента дослідники оцінили у кілька мільйонів доларів.
Candiru нині відома як Integrity Labs після ребрендингу та повідомлень про придбання компанії. Міністерство торгівлі США внесло Candiru до чорного списку на початку листопада 2021 року, пославшись на докази постачання шпигунського ПЗ іноземним урядам для стеження за посадовцями, журналістами й активістами. За даними TechRadar, компанію виключили зі списку наприкінці липня 2026 року.
Рекламна інфраструктура
Іншою ланкою операції Citizen Lab називає ізраїльську ad-tech-компанію Discover-Tech, яка керує платформою MyDSP для автоматизованої купівлі рекламного інвентарю через рекламні біржі. Дослідники заявили, що Discover-Tech, яка позиціонувалася як легітимна рекламна компанія, «видається прикриттям для масштабного зловживання рекламою з метою шпигунства».
Citizen Lab проаналізувала близько чотирьох мільярдів записів рекламних торгів і виявила рекламу Discover-Tech у понад 70 тисячах мобільних застосунків та на 120 тисячах сайтів лише у другому кварталі 2026 року. За даними нью-йоркської компанії з рекламної безпеки Confiant, на які посилався The Register, оголошення Discover-Tech також з’являлися в мережах, якими користуються Пентагон, Міжнародне агентство з атомної енергії ООН та Міжнародний кримінальний суд.
