Главное в материале
- Discover-Tech, по данным Citizen Lab, служила «мостом» между рекламными вендорами и рынком шпионского ПО
- Атака Candiru затронула минимум 45 компьютеров Windows в Al Jazeera в 2024–2025 годах
- Реклама платформы показывалась на устройствах военных, госорганов и критической инфраструктуры; заказчики атак не установлены
Рекламные сети как канал доставки шпионского ПО
Лаборатория Citizen Lab Университета Торонто опубликовала доклад, в котором утверждает, что израильская компания Discover-Tech позволяет производителям шпионского ПО использовать свою рекламную платформу для таргетинга конкретных людей и устройств практически в любой точке мира. По данным исследователей, Discover-Tech позиционирует себя как легитимная рекламная фирма, но фактически выступает «мостом между рекламными вендорами и экосистемой наемного шпионского ПО».
Атака на Al Jazeera и задействованные компании
Как сообщается в докладе, как минимум два разработчика zero-click шпионского ПО — Candiru и Bindecy — использовали платформу Discover-Tech для таргетинга жертв. Такое ПО способно заражать устройства без открытия сообщения или перехода по ссылке. Одна из атак затронула минимум 45 компьютеров Windows в медиаорганизации Al Jazeera: устройства были взломаны в 2024 и 2025 годах через шпионское ПО Candiru после показа рекламных объявлений с вредоносным кодом. Citizen Lab отмечает, что неясно, какие правительства стояли за атаками, но это первое подтверждение доставки правительственного zero-click шпионского ПО через онлайн-рекламу.
Технические улики и утечки данных
Платформа Discover-Tech, называемая компанией Controlium, оставляла часть исходного кода открытой на страницах входа, что позволило исследователям воссоздать веб-панель управления без авторизации. По их словам, панель «по-видимому, специально разработана для доставки вредоносного контента отдельным целевым пользователям вместе с рекламой». Кроме того, на сайте компании был общедоступный раздел, откуда без пароля можно было скачать записи логинов пользователей панели — в том числе данные как минимум двух сотрудников Candiru и некоторых сотрудников Bindecy. Также на сайте оказались открытыми миллиарды записей рекламных торгов, показавших, что реклама Discover-Tech демонстрировалась в десятках тысяч мобильных приложений и сайтов с марта по июнь 2026 года.
Масштаб воздействия и реакция
Согласно записям торгов, реклама показывалась на устройствах военных, правительств, критической инфраструктуры и национальных киберагентств; неясно, привели ли показы к компрометации. Исследователи платформы качества рекламы Confiant, сотрудничавшие с Citizen Lab, нашли свидетельства того, что потенциально вредоносные объявления показывались и на устройствах в сетях МАГАТЭ и Международного уголовного суда. Старший исследователь Citizen Lab Билл Марчак назвал Discover-Tech «наверняка лишь верхушкой айсберга» и призвал людей, которые могут быть мишенями, отключить рекламное отслеживание или блокировать рекламу. Al Jazeera и Discover-Tech не ответили на запросы о комментариях; связаться с Candiru (компания Integrity Labs) не удалось.
