Израильская Discover-Tech распространяла шпионское ПО через рекламу
Израильская рекламная компания Discover-Tech использовала инструменты онлайн-рекламы для скрытой установки шпионского ПО на устройства пользователей без их ведома и участия.
Расследование Citizen Lab и Confiant
Специалисты по безопасности из организаций Citizen Lab и Confiant представили результаты совместного расследования деятельности рекламного агентства Discover-Tech. Выяснилось, что под видом обычной рекламной деятельности фирма создала канал для хакерских группировок, позволяющий внедрять вредоносные объявления в интернет-пространство.
Это первый зафиксированный в истории случай, когда эксперты обнаружили технические доказательства проведения zero-click атак через таргетированную рекламу. Подобный метод взлома не требует от жертвы никаких действий, заражение происходит незаметно для владельца устройства.
Платформа Controlium и связи с Candiru
Для реализации атак Discover-Tech задействовала собственную технологическую платформу под названием Controlium. Данный инструмент давал возможность партнерам компании точно профилировать миллионы людей, деанонимизировать их, собирать цифровые отпечатки устройств и выбирать конкретные цели для заражения.
Одним из ключевых партнеров Discover-Tech оказалась израильская компания Candiru, специализирующаяся на разработке шпионского ПО и ранее попавшая под санкции правительства США. Через рекламную сеть этой фирмы в период с 2024 по 2025 год атакам подверглись сотрудники телевизионной сети Al Jazeera, базирующейся в Катаре. По данным исследователей, злоумышленники попытались взломать как минимум 45 устройств сотрудников новостного канала.
Реакция технологических платформ
После обнародования результатов расследования ведущие игроки рекламного и технологического рынка приняли меры против нарушителя. Компания Google, а также принадлежащая Comcast рекламная фирма Beeswax полностью заблокировали Discover-Tech на своих платформах.
Кроме того, европейское объединение IAB Europe исключило компанию из официального списка одобренных рекламных подрядчиков. Исследователи из Citizen Lab и Confiant призывают всю индустрию цифровой рекламы существенно усилить меры безопасности на своих площадках для предотвращения подобных инцидентов в будущем.
Что это значит для пользователей
- Кому это полезно и что делать: новость касается в первую очередь специалистов по безопасности, журналистов, правозащитников и других лиц из групп повышенного риска, которым рекомендуют использовать блокировщики рекламы, отключать рекламный трекинг и регулярно сбрасывать идентификаторы мобильных устройств.
- Доступность и цена: в источнике нет информации о том, для кого предназначены инструменты Discover-Tech в коммерческом плане и сколько стоили их услуги.
- Как попробовать или ограничения: обычным пользователям опробовать эти инструменты нельзя, так как речь идет о вредоносном шпионском ПО, использующем уязвимости zero-click.
- Что это меняет: это первый подтвержденный случай проведения кибератак с помощью вредоносной рекламы, которая заражает гаджеты автоматически без кликов по ссылкам, что выводит угрозы через рекламные сети на принципиально новый уровень.
Источник: theverge.com
Обсудить в Telegram
