Citizen Lab paljastaa hallitusten käyttävän verkkomainoksia nolla-klikki-vakoiluohjelmien levitykseen

Kuva: TechCrunch · Lähde

Toronto yliopiston Citizen Labin tutkijat paljastivat, että hallituksiin liittyvät vakoiluohjelmien kehittäjät käyttävät online-mainosalustoja laajamittaisesti laittaakseen laitteita maailmanlaajuisesti vaivihkaa alttiiksi nolla-klikki-vakoiluohjelmille, mukaan lukien hyökkäykset uutistoimisto Al Jazeeran tietokoneita vastaan.

Toronto-yliopiston Citizen Labin tietoturvatutkijat ovat raportoineet, että hallituksiin linkittyneet vakoiluohjelmien operaattorit hyväksikäyttävät verkkomainosverkostoja käynnistääkseen nolla-klikki-vakoiluohjelmahyökkäyksiä. Heidän tutkimuksensa nosti esiin israelilaisen yrityksen Discover-Techin alustan, joka palvelee vakoiluohjelmien tekijöitä mahdollistamalla haitallisten mainosten kohdistetun levittämisen laitteisiin maailmanlaajuisesti.

Citizen Labin lokakuussa 2026 julkaistun raportin mukaan Discover-Tech esiintyy laillisena mainostoimistona, mutta toimii välikätenä yhdistäen kaupalliset mainostajat palkkasoturitason vakoiluohjelmavalmistajiin kuten Candiru ja Bindecy. Nämä yritykset kehittävät nolla-klikki-vakoiluohjelmia, jotka pystyvät tartuttamaan laitteita ilman käyttäjän vuorovaikutusta, kuten viestin avaamista tai linkin klikkaamista.

Tutkijat dokumentoivat hyökkäyksen, jossa kohteena oli vähintään 45 Windows-käyttöjärjestelmällä varustettua tietokonetta tiedotusvälineorganisaatiossa Al Jazeera. Nämä laitteet saastuivat vuosina 2024 ja 2025 altistuttuaan verkkomainoksille, jotka sisälsivät salattua haitallista koodia yhteydessä Candirun vakoiluohjelmaan.

Vaikka tarkat hallitukset hyökkäysten takana pysyvät nimeämättä, Citizen Lab korosti, että kyseessä on ensimmäinen vahvistettu tapaus, jossa hallitusperäistä nolla-klikki-vakoiluohjelmaa levitetään verkkomainoskanavien kautta. Tämä paljastus osoittaa potentiaalisen laajan riskin miljoonille kytketyille laitteille.

Citizen Labin vanhempi tutkija Bill Marczak totesi: "On paljon puhetta siitä, että verkkomainoksia voi käyttää tunnistamaan ja automaattisesti hakkeroimaan kohteita erittäin tarkasti, mutta nyt meillä on ensimmäistä kertaa konkreettisia teknisiä todisteita tämän prosessin toteutumisesta."

Citizen Lab paljasti myös useita toiminnallisia yksityiskohtia Discover-Techin alustasta, joka tunnetaan sisäisesti nimellä Controlium. Alustan julkisesti saatavilla olevat kirjautumissivut paljastivat vahingossa lähdekoodin, joka mahdollisti tutkijoiden rakentaa uudelleen hallintapaneelin, jolla haitallinen sisältö toimitetaan mainosten yhteydessä suoraan määritetyille kohteille.

Lisäksi tutkijaryhmä löysi suojattomia Controlium-käyttäjätunnuksia, joiden joukossa oli Candiruun ja Bindecyyn liittyvien työntekijöiden tunnukset, vahvistaen alustaa käyttävän suoraan tunnetut vakoiluohjelmantekijät. Miljardit mainoshuutokauppatiedot olivat myös paljastuneina, mikä osoittaa, että mainoksia esitettiin kymmenissä tuhansissa sovelluksissa ja verkkosivuilla maaliskuusta kesäkuuhun 2026. Nämä mainokset tavoittivat laitteita herkissä sektoreissa, kuten sotilas-, hallinto-, kriittisen infrastruktuurin ja kyberturvallisuusvirastoissa, mutta ei ole selvää, kuinka moni johti laitteiden onnistuneeseen tartuntaan.

Lisäyhteistyö mainoslaatuun keskittyneen Confiantin kanssa paljasti vastaavia haitallisen mainonnan kampanjoita, jotka vaikuttivat muun muassa Kansainvälisen atomienergiajärjestön ja Kansainvälisen rikostuomioistuimen verkkoihin.

Marczak varoitti, että Discover-Tech on todennäköisesti vain jäävuoren huippu tällaisissa operaatioissa, ja kehotti mahdollisia kohteita poistamaan mainosten seurannan käytöstä tai käyttämään mainosten esto-ohjelmia riskin vähentämiseksi.

Kumpikaan Al Jazeera tai Discover-Tech eivät vastanneet kommenttipyyntöihin, eikä Candirun emoyhtiö Integrity Labs ollut tavoitettavissa.

Tämä tutkinta korostaa merkittävää eskalaatiota siinä, miten kehittynyttä vakoiluohjelmistoa toimitetaan, hyödyntäen kaupallista mainosinfrastruktuuria vaivihkaa ja tarkasti uhkien kohteita ilman heidän toimenpiteitä, mikä nostaa kiireellisiä kysymyksiä maailmanlaajuisesta digitaalisesta turvallisuudesta ja yksityisyydestä.