Citizen Lab заявила про злам пристроїв Al Jazeera через онлайн-рекламу

Дослідники лабораторії Citizen Lab заявили, що щонайменше 45 комп’ютерів Windows медіаорганізації Al Jazeera були уражені шпигунським програмним забезпеченням Candiru через шкідливу онлайн-рекламу у 2024 та 2025 роках. Як повідомляє TechCrunch, дослідники назвали це першим технічно підтвердженим випадком доставки урядового шпигунського ПЗ класу zero-click через рекламні оголошення.

За даними Citizen Lab, ізраїльська компанія Discover-Tech через свою рекламну платформу Controlium могла дозволяти виробникам шпигунського ПЗ націлювати шкідливий контент на конкретних людей або пристрої. Zero-click-інструменти здатні заражати пристрої без необхідності для жертви відкривати повідомлення чи переходити за посиланням.

Платформа для розміщення шкідливої реклами

Citizen Lab стверджує, що Discover-Tech позиціонує себе як легітимна рекламна компанія, однак фактично є посередником між рекламними постачальниками та ринком найманського шпигунського ПЗ. Дослідники пов’язують використання платформи щонайменше з двома розробниками zero-click-інструментів — Candiru та Bindecy.

Фахівці змогли відтворити вебпанель Controlium без авторизації, оскільки на сторінках входу був доступний частково відкритий вихідний код. За оцінкою Citizen Lab, інтерфейс, імовірно, створили для надсилання шкідливого вмісту конкретним користувачам разом зі звичайною рекламою.

Витоки даних і рекламні записи

Також дослідники виявили у відкритому доступі дані для входу до панелі Controlium, серед яких були облікові дані щонайменше двох співробітників Candiru та дані, пов’язані з Bindecy. На сайті Discover-Tech були доступні мільярди записів рекламних торгів за період із березня до червня 2026 року.

Ці записи показали, що оголошення зрештою демонструвалися у десятках тисяч мобільних застосунків і вебсайтів, зокрема на пристроях, якими користувалися військові, урядові структури, об’єкти критичної інфраструктури та національні кіберслужби. Водночас із записів неможливо встановити, чи призвело показування реклами до зараження пристроїв.

Дослідники платформи перевірки рекламної якості Confiant, які співпрацювали з Citizen Lab, також виявили ознаки показування потенційно шкідливої реклами в мережах Міжнародного агентства з атомної енергії та Міжнародного кримінального суду. Citizen Lab не встановила, які саме уряди могли стояти за атаками на Al Jazeera.