Citizen Lab paljastab, kuidas valitsused kasutavad veebireklaame nullklõpsu nuhkvara levitamiseks

Pilt: TechCrunch · Allikas

Citizen Labi uurijad avastasid, et valitsustega seotud nuhkvaraarendajad kasutavad veebireklaami platvorme seadmete vaikseks häkkimiseks üle maailma nullklõpsu nuhkvaraga, sealhulgas juhtumid, mis sihivad Al Jazeera arvuteid.

Kanada Toronto Ülikooli Citizen Labi turvauurijad on teatanud, et valitsustega seotud nuhkvara operaatorid kuritarvitavad veebireklaamivõrke, et käivitada nullklõpsu nuhkvara rünnakuid. Nende uurimus tõi esile Iisraeli ettevõtte Discover-Tech platvormi, mis teenindab nuhkvaratootjaid võimaldades pahatahtlike reklaamide levitamist, mis on kohandatud sihtseadmete nakatamiseks üle maailma.

Citizen Labi 2026. aasta oktoobri raporti kohaselt peidab Discover-Tech end legaalse reklaamifirma taha, kuid toimib vahendajana, ühendades ärireklaami palgasõduri tüüpi nuhkvara müüjatega nagu Candiru ja Bindecy. Need firmad toodavad nullklõpsu nuhkvara, mis suudab kompromiteerida seadmeid ilma kasutaja sekkumiseta, näiteks sõnumit avamata või lingil klõpsamata.

Uurijad dokumenteerisid rünnaku vähemalt 45 Windowsi arvutis meediaettevõttes Al Jazeera. Need seadmed kompromiteeriti 2024. ja 2025. aastal veebireklaamide kaudu, mis kandsid varjatud pahatahtlikku koodi Candiru nuhkvaraga seotud.

Kuigi täpsed valitsusaktorid nende häkkimiskampaaniate taga jäävad avalikkusele teadmata, rõhutas Citizen Lab, et see on esimene kinnitatud juhtum, kus valitsusseotud nullklõpsu nuhkvara levitatakse veebireklaamikanalite kaudu. See paljastus näitab potentsiaalset laialdast ohtu miljonitele ühendatud seadmetele.

Citizen Labi vanemuurija Bill Marczak ütles: „On olnud palju kõmu, et veebireklaame saab kasutada sihtmärkide tuvastamiseks ja automaatseks häkkimiseks kõrge täpsusega, kuid nüüd on meil esmakordselt konkreetne tehniline tõendus selle protsessi toimimisest.”

Citizen Lab avalikustas ka mitmeid toimimise üksikasju Discover-Techi platvormi, mis on siseisiku koodinimega Controlium, kohta. Platvormi avalikult ligipääsetavad sisselogimislehed paljastasid kogemata lähtekoodi, võimaldades uurijatel taastada juhtpaneeli, mida kasutatakse pahatahtliku sisu edastamiseks reklaamidega koos otseselt määratud sihtmärkidele.

Lisaks avastas meeskond turvamata sisselogimisandmeid Controlium platvormi kasutajate kohta, sh Candiru ja Bindecyga seotud töötajate, mis kinnitab platvormi otsest kasutamist tuntud nuhkvaratootjate poolt. Leidus miljardite reklaamide pakkumiste andmeid, mis näitasid, et reklaame edastati kümnetes tuhandetes rakendustes ja veebisaitidel 2026. aasta märtsist juunini. Need reklaamid jõudsid tundlikes sektorites olevate seadmeteni, sealhulgas sõjaväe, valitsuse, kriitilise infrastruktuuri ja küberagentuuride juures, kuigi pole selge, kui palju põhjustas edukat kompromissi.

Täpsem koostöö reklaami kvaliteedifirma Confiantiga paljastas sarnaseid pahatahtliku reklaami kampaaniaid, mis mõjutasid rahvusvahelise tuumajärelvalve agentuuri ja Rahvusvahelise Kriminaalkohtu võrgustikke.

Marczak hoiatas, et Discover-Tech on tõenäoliselt vaid osa sellistest operatsioonidest ning kutsus potentsiaalseid sihtmärke ad tracking ehk reklaamide jälgimise keelamiseks või reklaamiblokaatorite kasutamiseks riski vähendamiseks.

Ei Al Jazeera ega Discover-Tech ei vastanud kommentaaripalvetele ning katsed jõuda Candiru emafirma Integrity Labsini olid ebaõnnestunud.

See uurimus toob esile olulise eskalatsiooni selles, kuidas keerukat nuhkvara levitatakse, ärakasutades kommertsreklaami infrastruktuure vaikselt ja täpselt ohvreid sihtides ilma nende sekkumiseta, tõstatades ülemaailmselt kiireloomulisi küsimusi digitaalse turvalisuse ja privaatsuse kohta.