Citizen Lab atklāj, kā valdības izmanto tiešsaistes reklāmas, lai izplatītu nullklikšķa spiegošanas programmatūru

Attēls: TechCrunch · Avots

Citizen Lab pētnieki atklāja, ka valdībai piesaistīti spiegošanas programmatūras izstrādātāji izmanto tiešsaistes reklāmas platformas, lai klusējot uzlauztu ierīces visā pasaulē ar nullklikšķa spiegošanas programmatūru, tostarp gadījumos, kas vērsti uz Al Jazeera datoriem.

Drošības pētnieki no Toronto Universitātes Citizen Lab ziņoja, ka valdībai saistīti spiegošanas programmatūras operatori ļaunprātīgi izmanto tiešsaistes reklāmu tīklus, lai īstenotu nullklikšķa spiegošanas programmatūras uzbrukumus. Viņu izmeklēšanā tika izcelta Izraēlas uzņēmuma Discover-Tech platforma, kas kalpo spiegošanas programmatūras izstrādātājiem, ļaujot piegādāt bīstamus reklāmas materiālus, kas pielāgoti, lai inficētu mērķtiecīgas ierīces visā pasaulē.

Saskaņā ar Citizen Lab 2026. gada oktobra ziņojumu Discover-Tech maskējas kā likumīga reklāmas firma, taču darbojas kā starpnieks, savienojot komercreklāmu ar algotņu spiegošanas programmatūras piegādātājiem kā Candiru un Bindecy. Šīs firmas ražo nullklikšķa spiegošanas programmatūru, kas spēj kompromitēt ierīces bez lietotāja mijiedarbības, piemēram, neatverot ziņu vai neklikšķinot uz saites.

Pētnieki dokumentēja uzbrukumu vismaz 45 Windows datoriem mediju uzņēmumā Al Jazeera. Šīs ierīces tika kompromitētas gada 2024. un 2025. laikā, pakļaujoties tiešsaistes reklāmām, kas saturēja slēptu ļaunprātīgu kodu, kas saistīts ar Candiru spiegošanas programmatūru.

Kaut gan precīzi valdību aģenti šo hakeru kampaņu aizsegā paliek neatklāti, Citizen Lab uzsvēra, ka šis ir pirmais apstiprinātais gadījums, kad valdībai atbalstīta nullklikšķa spiegošanas programmatūra tiek izplatīta, izmantojot tiešsaistes reklāmu kanālus. Šis atklājums izgaismo potenciāli plašu risku miljoniem savienotu ierīču.

Citizen Lab vecākais pētnieks Bils Marcaks sacīja: „Ir bijusi daudz runas par to, ka tiešsaistes reklāmas var izmantot, lai precīzi identificētu un automātiski uzlauztu mērķus, bet tagad pirmo reizi mums ir konkrēti tehniski pierādījumi, kas parāda šo procesu darbībā.”

Citizen Lab arī atklāja vairākas darbības detaļas par Discover-Tech platformu, kas iekšēji pazīstama kā Controlium. Platformas publiski pieejamās pieslēgšanās lapas nejauši atklāja avota kodu, ļaujot pētniekiem rekonstruēt kontroles paneli, ko izmanto ļaunprātīga satura izplatīšanai kopā ar reklāmām tieši noteiktiem mērķiem.

Turklāt komanda atklāja nenodrošinātus pieslēgšanās datus Controlium lietotājiem, tostarp darbiniekiem, kas saistīti ar Candiru un Bindecy, apstiprinot, ka platforma tieši tiek lietota zināmiem spiegošanas programmatūras ražotājiem. Tika arī atklāti miljardiem reklāmu piedāvājumu dati, kas liecina, ka reklāmas tika rādītas desmitiem tūkstošu lietotņu un tīmekļa vietņu no 2026. gada marta līdz jūnijam. Šīs reklāmas sasniedza ierīces jūtīgās nozarēs, tostarp militārajā, valsts pārvaldē, kritiskajā infrastruktūrā un kiberdrošības aģentūrās, lai gan nav skaidrs, cik daudz no tām noveda pie veiksmīgas ierīču kompromitācijas.

Turpmāka sadarbība ar reklāmu kvalitātes firmu Confiant atklāja līdzīgas ļaunprātīgo reklāmu kampaņas, kas ietekmēja Starptautiskās Atomenerģijas aģentūras un Starptautiskās Krimināltiesas tīklus.

Marcaks brīdināja, ka Discover-Tech, visticamāk, ir tikai daļa no šādām operācijām, aicinot potenciālos mērķus atslēgt reklāmu izsekošanu vai izmantot reklāmu bloķētājus, lai mazinātu risku.

Ne Al Jazeera, ne Discover-Tech neatbildēja uz komentāru pieprasījumiem, un mēģinājumi sazināties ar Candiru mātesuzņēmumu Integrity Labs bija neveiksmīgi.

Šis izmeklējums izgaismo būtisku jauninājumu nolūkā nodrošināt izsmalcinātu spiegošanas programmatūru, izmantojot komercreklāmas infrastruktūru, lai klusi un precīzi mērķētu upurus bez viņu darbībām, uzdodot steidzamus jautājumus par digitālo drošību un privātumu visā pasaulē.