Рекламная сеть как мост к взлому
Лаборатория Citizen Lab при Университете Торонто опубликовала отчет, раскрывающий механизм использования глобальных рекламных сетей для кибершпионажа. Ключевым игроком выступает израильская компания Discover-Tech, чья платформа Controlium позиционируется как легитимный рекламный инструмент, но фактически служит «мостом» между рекламодателями и экосистемой коммерческого шпионского ПО.
Исследователи обнаружили, что платформа позволяет таргетировать конкретные устройства или людей по всему миру. Атаки осуществляются через вредоносные рекламные баннеры (malvertising), которые не требуют взаимодействия пользователя — это классический вектор zero-click.
Жертвы и технические детали
В отчете указано, что как минимум два производителя шпионского ПО — Candiru и Bindecy — использовали инфраструктуру Discover-Tech. Наиболее известный инцидент затронул медиаорганизацию Al Jazeera: в 2024–2025 годах через вредоносные объявления было скомпрометировано как минимум 45 компьютеров на базе Windows.
Уязвимость платформы Controlium была критической: исследователи нашли открытый исходный код на страницах входа и публично доступные логи. Это позволило им воссоздать панель управления без авторизации и скачать записи о входах сотрудников Candiru и Bindecy. Кроме того, были обнаружены миллиарды записей о торгах за рекламу, показанные в десятках тысяч приложений и сайтов.
Масштаб угрозы
Анализ данных показал, что реклама показывалась на устройствах, принадлежащих военным, правительствам, критической инфраструктуре и национальным киберведомствам. Партнеры Citizen Lab, компания Confiant, подтвердили, что потенциально вредоносные объявления появлялись в сетях МАГАТЭ (International Atomic Energy Agency) и Международного уголовного суда (ICC).
| Параметр | Детали |
|---|---|
| Платформа-посредник | Discover-Tech (Controlium) |
| Тип атаки | Zero-click (без клика/открытия) |
| Используемое ПО | Candiru, Bindecy |
| Известная жертва | Al Jazeera (45+ устройств Windows) |
| Период активности | Март – Июнь 2026 (по данным торгов) |
| МАГАТЭ, Международный уголовный суд |
Рекомендации по защите
Билл Марчак, старший исследователь Citizen Lab, отметил, что это первое техническое подтверждение использования онлайн-рекламы для точечного взлома с поддержкой государств. Учитывая повсеместность рекламы, полная изоляция сложна, но эксперты настоятельно рекомендуют:
- Отключить отслеживание рекламы (ad tracking) на устройствах.
- Использовать блокировщики рекламы (ad-blockers) на десктопах, мобильных устройствах и в приложениях.
Компании Discover-Tech, Candiru (Integrity Labs) и Al Jazeera не ответили на запросы о комментарии.
Источник: TechCrunch ↗