Citizen Lab: израильтяне использовали рекламу для заражения компьютеров сотрудников "Аль-Джазиры"
Израильская компания Discover-Tech использовала систему размещения интернет-рекламы для распространения шпионского программного обеспечения, позволявшего незаметно проникать в компьютеры пользователей. Среди целей атак оказались сотрудники катарского телеканала "Аль-Джазира". Об этом говорится в исследовании лаборатории Citizen Lab при Университете Торонто, опубликованном 15 октября.
По сведениям исследователей, Discover-Tech предоставляла инфраструктуру, с помощью которой израильская компания Candiru, известная разработкой шпионского ПО, могла проводить атаки на заранее выбранных пользователей. В 2024-2025 годах таким образом были атакованы не менее 45 компьютеров под управлением Windows в сети "Аль-Джазиры". Исследователи подтвердили заражение устройств шпионской программой Candiru, используя журналы сетевой активности, предоставленные самим телеканалом.
Особенность обнаруженной технологии заключается в том, что пользователю не требовалось нажимать на рекламное объявление или открывать подозрительную ссылку. Вредоносный код мог запускаться при обычном отображении рекламы на сайте или в мобильном приложении. Исследователи назвали этот способ заражения AdFection – от английских слов advertising ("реклама") и infection ("заражение").
По данным Citizen Lab, Discover-Tech использовала обычные рекламные аукционы, на которых компании автоматически покупают право показать объявление определенному пользователю. Система позволяла собирать сведения об устройствах, определять их владельцев и выбирать конкретные цели для последующего заражения. Для управления операциями применялась разработанная Discover-Tech платформа Controlium.
Масштабы деятельности компании оказались значительно шире атак на "Аль-Джазиру". Исследователи проанализировали почти четыре миллиарда записей о рекламных аукционах и установили, что за четыре месяца, с марта по июнь 2026 года, объявления Discover-Tech демонстрировались более чем на 120 тысячах сайтов и в 70 тысячах мобильных приложений в разных странах мира.
Реклама компании появлялась в том числе на устройствах в сетях государственных учреждений, оборонных ведомств, NATO и других международных организаций. Однако исследователи подчеркивают, что сам факт показа объявления не свидетельствует о заражении устройства шпионской программой. В ряде случаев речь могла идти только о сборе информации о пользователях.
После получения результатов расследования Google прекратила предоставлять Discover-Tech доступ к своим рекламным платформам. Европейская ассоциация интернет-рекламы IAB Europe исключила компанию из списка одобренных поставщиков. Ограничения также ввели другие участники рекламного рынка, включая принадлежащую Comcast платформу Beeswax.
Компания Candiru, которая теперь действует под названием Integrity Labs, еще в 2021 году была внесена министерством торговли США в санкционный список за разработку шпионских программ, использовавшихся для слежки за журналистами, политическими активистами, представителями государственных структур и другими лицами.
Исследователи направили запросы о комментариях Discover-Tech и Candiru, однако к моменту публикации отчета ответа не получили. Личности заказчиков атак на "Аль-Джазиру" не установлены. Исследование также не содержит доказательств того, что операции проводились по поручению израильских государственных органов.