Citizen Lab стверджує, що уряди зловживають онлайн-рекламою для зламу людей за допомогою «zero-click» шпигунського ПЗ

Згідно зі звітом Citizen Lab, ізраїльська компанія Discover-Tech надає платформу для використання рекламних інструментів з метою таргетування та інфікування пристроїв за допомогою шпигунського програмного забезпечення. Ця платформа, за даними дослідників, слугує «мостом між постачальниками реклами та екосистемою комерційного шпигунського ПЗ».

Дослідження виявило, що принаймні двоє розробників шпигунського ПЗ категорії «zero-click», Candiru та Bindecy, використовували платформу Discover-Tech. Це програмне забезпечення здатне інфікувати пристрої, не вимагаючи від жертви відкриття повідомлення чи натискання посилання. Одним із зафіксованих випадків є атака на 45 комп'ютерів медіаорганізації Al Jazeera, імовірно, здійснена через шпигунське ПЗ Candiru, вбудоване в онлайн-рекламу.

Незважаючи на те, що атаки з використанням шкідливої реклами («malvertising») не є новим явищем, поточні висновки Citizen Lab вперше підтверджують використання онлайн-реклами для розповсюдження потужного урядового шпигунського ПЗ «zero-click». Це свідчить про значне посилення загрози, оскільки рекламні мережі дозволяють досягти практично будь-якого пристрою, підключеного до інтернету.

Дослідники отримали доступ до джерельного коду платформи Discover-Tech, відомої як Controlium, виявивши, що її вебоболонка, схоже, була розроблена для розміщення шкідливого контенту для цільових користувачів разом із рекламою. Також було виявлено відкриті записи мільярдів рекламних ставок за період з березня по червень 2026 року, що свідчили про показ реклами на пристроях, які використовуються військовими, урядовими структурами, об'єктами критичної інфраструктури та національними кібер-агентствами.

Додатково, фахівці з безпеки платформи Confiant, які співпрацювали з Citizen Lab, виявили потенційно шкідливі рекламні покази на мережах Міжнародного агентства з атомної енергії та Міжнародного кримінального суду. Це підкреслює глобальний характер і масштаб потенційних загроз, які виникають через експлуатацію рекламних екосистем.