Дослідники з лабораторії цифрових прав Citizen Lab при Торонтському університеті опублікували звіт, у якому йдеться про новий метод кібератак. За їхніми даними, розробники урядового шпигунського ПЗ почали використовувати глобальні рекламні мережі для прихованого зараження пристроїв через звичайні банери та оголошення в інтернеті.
У центрі розслідування опинилася ізраїльська компанія Discover-Tech, яка позиціонує себе як рекламний посередник. Проте фахівці з’ясували, що її платформа під назвою Controlium слугує містком між рекламними мережами та ринком найманців-розробників шпигунського софту. Через цю систему щонайменше дві компанії, Candiru та Bindecy, поширювали свій шкідливий код.
Аналітики виявили реальний випадок атаки, який стався у 2024 та 2025 роках. Тоді шпигунське ПЗ від Candiru уразило щонайменше 45 комп’ютерів під управлінням Windows, що належали медіаорганізації Al Jazeera. Зараження відбувалося без будь-яких додаткових дій з боку користувачів — достатньо було лише завантажити сторінку з рекламним оголошенням.
Експерти зазначають, що це перше офіційне підтвердження доставки так званого нульового кліку (zero-click) через інтернет-рекламу. Подібні інструменти здатні непомітно викрадати дані користувачів, не вимагаючи від жертви відкривати підозрілі посилання чи файли. Наразі точний перелік урядів, які стояли за цими замовленнями, залишається невідомим.
Під час аналізу платформи дослідники знайшли вразливості у самій Discover-Tech, включно з незахищеною панеллю керування та мільярдами відкритих запитів на показ реклами. Ці дані показали, що потенційно шкідливі оголошення демонструвалися на пристроях військових, державних установ та критичної інфраструктури в усьому світі.
Старший дослідник Citizen Lab Білл Марчак назвав знахідку лише верхівкою айсберга в індустрії цифрового стеження. Він закликав користувачів, які входять до зон ризику за родом своєї діяльності, вимикати рекламне трекінг-відстеження на пристроях або повністю блокувати показ реклами за допомогою спеціальних розширень.
Джерела: techcrunch.com, wired.com
