The Citizen Lab: Уряди зламують дані людей шпигунськім софтом, показуючи їм онлайн-рекламу
Дослідники безпеки з відділу цифрових прав The Citizen Lab стверджують, що розробники урядових шпигунських програм зловживають глобальними рекламними мережами для атаки та злому пристроїв шляхом показу шкідливої онлайн-реклами.
У новому звіті, опублікованому лабораторією Університету Торонто, яка розслідує стеження та порушення цифрових прав, йдеться, що ізраїльська компанія під назвою Discover-Tech дозволяє виробникам шпигунських програм використовувати свою рекламну платформу для таргетування певних людей або пристроїв майже в будь-якій точці світу за допомогою шпигунського програмного забезпечення, здатного непомітно красти їхні дані.
Дослідники стверджують, що Discover-Tech позиціонує себе як легітимну рекламну фірму, але натомість служить «мостом між рекламними постачальниками та екосистемою найманців-шпигунів».
Citizen Lab повідомила, що щонайменше два виробники шпигунського програмного забезпечення з нульовим кліком, Candiru та Bindecy, використовували платформу Discover-Tech для атак на людей. Обидва ці виробники шпигунського програмного забезпечення пропонують продукти для спостереження, які можуть заражати пристрої без необхідності відкривати повідомлення чи натискати на посилання жертві.
Дослідники виявили, що одна атака вразила щонайменше 45 комп'ютерів Windows у медіаорганізації Al Jazeera. Пристрої, ймовірно, були зламані у 2024 та 2025 роках за допомогою шпигунського програмного забезпечення Candiru після того, як вони були піддані впливу онлайн-реклами, насиченої шкідливим кодом.
У Citizen Lab заявили, що незрозуміло, які уряди стоять за цими атаками, але зазначили, що це перше підтвердження атак шпигунського програмного забезпечення без кліків, що підтримуються урядом, здійснюються через онлайн-рекламу, що потенційно наражає величезну кількість пристроїв по всьому світу на ризик стати мішенню та зломом.
«Було багато чуток про те, що онлайн-рекламу можна використовувати для ідентифікації та автоматичного злому цілей з високою точністю, але тепер у нас вперше є конкретні технічні докази, які демонструють цей процес у дії», – сказав Білл Марчак, старший науковий співробітник Citizen Lab, перед публікацією звіту.
Хакери давно шукають способи зловживання доступом до рекламних мереж, частково через їхню здатність досягати майже будь-якого пристрою, підключеного до Інтернету, у світі. Рекламні мережі розроблені, щоб допомогти рекламодавцям орієнтуватися на певні типи людей, пристроїв та організацій за допомогою конкретної реклами, але їх також можна використовувати для таргетування конкретних осіб або пристроїв за допомогою шкідливого коду.
Хоча такі так звані атаки «шкідливої реклами» не є чимось новим, використання онлайн-реклами, щоб потужне урядове шпигунське програмне забезпечення непомітно зламовувало пристрої, є помітною ескалацією.
Експерти з безпеки та конфіденційності роками заохочували людей встановлювати блокувальники реклами, щоб запобігти її показу на екранах комп’ютерів та мобільних пристроїв, зокрема в додатках . Але повсюдність онлайн-реклами ускладнює повне уникнення впливу цієї галузі.
Дослідники заявили, що платформа Discover-Tech, яку компанія називає Controlium, залишила частину свого вихідного коду відкритим на сторінках входу, що дозволило дослідникам відтворити веб-панель керування без необхідності входу в систему. Дослідники кажуть, що веб-панель керування «схоже, спеціально розроблена, щоб дозволити їм розміщувати шкідливий контент окремим цільовим користувачам разом з рекламою».
Citizen Lab також виявила, що на сайті Discover-Tech була загальнодоступна частина, яка дозволяла дослідникам завантажувати величезну кількість записів про вхід користувачів для панелі інструментів Controlium без необхідності введення пароля. Деякі дані для входу належали щонайменше двом співробітникам розробника шпигунського програмного забезпечення Candiru, а також деякі – Bindecy.
Дослідники також виявили мільярди записів про рекламні торги, залишених на вебсайті Discover-Tech, які показали, що її реклама зрештою відображалася в десятках тисяч мобільних додатків і вебсайтів між березнем і червнем 2026 року.
Згідно з даними торгів, реклама показувалася на пристроях, що використовуються військовими, урядами, об'єктами критичної інфраструктури та національними кіберагентствами. Однак, незрозуміло, чи призвела відображена реклама до компрометації чи зараження.
Дослідники безпеки з платформи якості реклами Confiant, які співпрацювали з Citizen Lab для розслідування, заявили, що знайшли докази того, що потенційно шкідлива реклама подібним чином відображалася на пристроях у мережах Міжнародного агентства з атомної енергії та Міжнародного кримінального суду.
Марчак з Citizen Lab заявив, що Discover-Tech — це «безумовно лише верхівка айсберга», і закликав людей вжити захисних дій.
«Якщо вас можуть атакувати через те, ким ви є або чим ви займаєтесь, саме час вимкнути відстеження реклами на ваших пристроях або навіть взагалі заблокувати рекламу», – сказав Марчак.
«Аль-Джазіра» не відповіла на запит про коментар щодо хакерських атак. Як і Discover-Tech, а також не вдалося зв’язатися з виробником Candiru Integrity Labs для отримання коментарів.