Шпионски софтуер чрез реклами: изследователи разкриха атаки срещу устройства на Ал Джазира

Изследователи от Citizen Lab към Университета в Торонто откриват нов път за атаки с комерсиален шпионски софтуер: целенасочено показвана онлайн реклама. В доклад, публикуван в четвъртък, те говорят за „първо публично техническо потвърждение“ на такава атака, при която жертвата не прави нищо. По техни данни през 2024 и 2025 г. най-малко 45 устройства на телевизия „Ал Джазира“ са били атакувани със софтуер на израелския производител Candiru. Според Ройтерс става дума за компютри с Windows. От 2021 г. Candiru е в черен списък на Министерството на търговията на САЩ.

Според изследователите рекламите са разпространявани чрез израелската рекламна фирма Discover-Tech. Нейната платформа Controlium разпознавала конкретното устройство при показване на банера и решавала дали да бъде заразено. Заедно с фирмата за сигурност Confiant изследователите са анализирали близо четири милиарда записа от рекламни търгове. Според тях реклами на Discover-Tech са се показвали на почти 200 000 сайта и в приложения в десетки държави. В данните фигурират и мрежи, свързани с Пентагона, НАТО, ООН и Европейската комисия.

Google съобщи, че е блокирал Discover-Tech, защото фирмата „систематично е нарушавала нашите правила“. IAB Europe и рекламната платформа Beeswax на Comcast също са я изключили. Discover-Tech не е отговорила на запитвания на Ройтерс, както и собствениците на Candiru. Онлайн рекламата в днешния ѝ вид е системна заплаха за сигурността, каза пред Ройтерс изследователят от Citizen Lab Волфи Кристл.