Citizen Lab atskleidžia, kaip vyriausybės išnaudoja internetines reklamas platindamos bepaspaudimo kenkėjiškas programas

Vaizdas: TechCrunch · Šaltinis

Toronto universiteto Citizen Lab tyrėjai atskleidė, kad su vyriausybėmis susiję šnipinėjimo programų kūrėjai naudoja internetinių reklaminių platformų tinklus, kad tyliai užkrėstų įrenginius visame pasaulyje bepaspaudimo kenkėjiškomis programomis, įskaitant atvejus, kai buvo taikytasi į Al Jazeera kompiuterius.

Toronto universiteto Citizen Lab saugumo tyrėjai pranešė, jog su vyriausybinių struktūrų ryšiais susijusių kenkėjiškų programų operatoriai piktnaudžiauja internetinių reklamų tinklais, kad vykdytų bepaspaudimo kenkėjiškų programų atakas. Jų tyrimas atkreipė dėmesį į Izraelio įmonės Discover-Tech platformą, kuri aptarnauja šnipinėjimo programų kūrėjus, leidžiant platinti kenkėjiškas reklamas, pritaikytas užkrėsti taikinius visame pasaulyje.

Pagal Citizen Lab 2026 metų spalio mėnesio ataskaitą, Discover-Tech apsimeta teisėta reklamos įmone, tačiau funkcionuoja kaip tarpininkas, jungiantis komercinius reklamos užsakymus su samdomomis šnipinėjimo programų pardavėjomis kaip Candiru ir Bindecy. Šios įmonės kuria bepaspaudimo kenkėjiškas programas, kurios sugeba pažeisti įrenginius be naudotojo sąveikos, pavyzdžiui, neatidarant žinutės ar nespaudžiant nuorodos.

Tyrėjai dokumentavo ataką, nukreiptą į mažiausiai 45 Windows kompiuterius žiniasklaidos priemonėje Al Jazeera. Šie įrenginiai 2024 ir 2025 metais buvo užkrėsti per internetines reklamas, kuriose buvo paslėptas kenkėjiškas kodas, susijęs su Candiru šnipinėjimo programine įranga.

Nors tikslios vyriausybinės struktūros, atsakingos už šias atakas, nebuvo atskleistos, Citizen Lab pabrėžė, kad tai pirmas patvirtintas atvejis, kai vyriausybė remiamos bepaspaudimo šnipinėjimo programos platinamos per internetinės reklamos kanalus. Šis atskleidimas rodo galimą plataus masto riziką milijonams prijungtų prie interneto įrenginių.

Citizen Lab vyresnysis tyrėjas Bill Marczak teigė: „Daug kalbėta, jog internetinės reklamos gali būti naudojamos identifikuoti ir automatiškai įsilaužti į taikinius labai tiksliai, tačiau dabar pirmą kartą turime konkrečius techninius įrodymus, rodantį šį procesą.“

Citizen Lab taip pat atskleidė kelis veiklos aspektus apie Discover-Tech platformą, vidaus vardu vadinamą Controlium. Platformos viešai pasiekiamos prisijungimo puslapiai netyčia atskleidė šaltinio kodą, leidžiantį tyrėjams rekonstruoti valdymo skydelį, naudojamą platinti kenkėjišką turinį kartu su reklamomis tiesiogiai nurodytiems taikiniams.

Be to, komanda aptiko neužtikrintus Controlium naudotojų prisijungimo įrašus, įskaitant su Candiru ir Bindecy susijusių darbuotojų, patvirtinančius tiesioginį platformos naudojimą žinomų šnipinėjimo programų gamintojų. Buvo taip pat rasta dešimtys milijardų reklamos pasiūlymų įrašų, parodančių, kad reklamos buvo transliuojamos per dešimtis tūkstančių programėlių ir svetainių nuo 2026 metų kovo iki birželio. Šios reklamos pasiekė įrenginius jautriuose sektoriuose, įskaitant karinius, valdžios, kritinės infrastruktūros ir kibernetinius agentūrinius, nors neaišku, kiek atvejų tai baigėsi sėkmingu įrenginių užkrėtimu.

Tolimesnis bendradarbiavimas su reklamos kokybės įmone Confiant atskleidė panašias kenksmingų reklamų kampanijas, paveikusias tinklus, priklausančius Tarptautinei atominės energijos agentūrai ir Tarptautiniam baudžiamajam teismui.

Marczak perspėjo, kad Discover-Tech greičiausiai yra tik dalis tokių operacijų, ragindamas potencialius taikinius išjungti reklamos sekimą arba naudoti reklamų blokatorius rizikos suvaldymui.

Ne Al Jazeera, nei Discover-Tech neatsakė į komentarų prašymus, o bandymai susisiekti su Candiru pagrindine įmone Integrity Labs buvo nesėkmingi.

Šis tyrimas atskleidžia reikšmingą šnipinėjimo programų tiekimo strategijos eskalavimą, naudojant komercines reklamos infrastruktūras tyliai ir preciziškai taikyti aukoms be jokių jų veiksmų, keliančius skubius klausimus dėl skaitmeninio saugumo ir privatumo pasauliniu mastu.