Citizen Lab: правительства взламывают устройства через рекламу и zero-click-шпионов

Лаборатория Citizen Lab при Университете Торонто опубликовала отчёт, в котором утверждает, что производители государственного шпионского ПО злоупотребляют глобальными рекламными сетями, чтобы заражать устройства через вредоносные объявления.

В центре расследования — израильская компания Discover-Tech. По словам исследователей, она выдаёт себя за легитимного участника рекламного рынка, но на деле служит «мостом между рекламными площадками и индустрией наёмных шпионских программ». Её платформа позволяет точечно нацеливаться почти на любое устройство в мире.

Первое подтверждение

Citizen Lab установила, что услугами Discover-Tech пользовались как минимум два разработчика zero-click-шпионов — Candiru и Bindecy. Такое ПО заражает устройство без каких-либо действий со стороны жертвы: не нужно открывать сообщение или переходить по ссылке.

Одна из атак затронула не менее 45 компьютеров под Windows в редакции телеканала Al Jazeera. По данным исследователей, устройства были скомпрометированы в 2024 и 2025 годах с помощью шпионской программы Candiru после показа рекламы с вредоносным кодом.

«Давно ходили разговоры, что онлайн-рекламу можно использовать для точечной идентификации и автоматического взлома целей, но теперь у нас впервые есть конкретные технические доказательства этого процесса», — заявил старший исследователь Citizen Lab Билл Марчак.

Утечки на самой платформе

Панель управления Discover-Tech под названием Controlium оказалась небрежно защищена. Часть исходного кода осталась открытой на страницах входа, что позволило исследователям воссоздать веб-дашборд без авторизации. По их оценке, интерфейс специально спроектирован для доставки вредоносного контента отдельным целям вместе с рекламой.

Открытыми оказались и журналы входа: без пароля можно было скачать учётные данные пользователей, включая сотрудников Candiru и Bindecy. Кроме того, Citizen Lab обнаружила миллиарды записей рекламных торгов, показывающих, что объявления демонстрировались в десятках тысяч приложений и сайтов с марта по июнь 2026 года — в том числе на устройствах военных, госструктур, объектов критической инфраструктуры и национальных киберведомств.

Партнёр по расследованию, платформа Confiant, нашла следы потенциально вредоносных объявлений в сетях МАГАТЭ и Международного уголовного суда. Привело ли это к реальному заражению, неизвестно.

Марчак называет Discover-Tech «лишь верхушкой айсберга» и советует тем, кто может оказаться целью, отключить рекламное отслеживание или вовсе блокировать рекламу. На запросы о комментарии ни Al Jazeera, ни Discover-Tech, ни создатель Candiru компания Integrity Labs не ответили.

Источник: TechCrunch