Citizen Lab avslører at myndigheter utnytter nettannonser for å distribuere zero-click spionprogramvare

Bilde: TechCrunch · Kilde

Forskere ved Citizen Lab har avdekket at spionprogramvareutviklere tilknyttet myndigheter bruker nettannonseringsplattformer for stille å hacke enheter globalt med zero-click spionprogramvare, inkludert angrep mot Al Jazeeras datamaskiner.

Sikkerhetsforskere ved University of Torontos Citizen Lab har rapportert at spionprogramoperatører koblet til myndigheter misbruker nettverksplattformer for nettannonsering for å lansere zero-click spionprogramvareangrep. Deres undersøkelse fremhevet et israelsk selskap, Discover-Tech, som bistår spionprogramvareprodusenter ved å muliggjøre leveranse av skadelige annonser skreddersydd for å infisere målrettede enheter globalt.

Ifølge Citizen Labs rapport fra oktober 2026 utgir Discover-Tech seg for å være et legitimt reklamebyrå, men fungerer som en mellommann som kobler kommersiell annonsering med legosoldat-lignende spionprogramvareleverandører som Candiru og Bindecy. Disse selskapene utvikler zero-click spionprogramvare som kan kompromittere enheter uten brukerinteraksjon, som å åpne en melding eller klikke på en link.

Forskerne dokumenterte et angrep på minst 45 Windows-maskiner hos medieorganisasjonen Al Jazeera. Disse enhetene ble kompromittert i løpet av 2024 og 2025 ved eksponering for nettannonser som inneholdt skjult skadelig kode knyttet til Candirus spionprogramvare.

Hvilke spesifikke myndighetsaktører som står bak disse hackekampanjene er fortsatt ukjent, men Citizen Lab understreket at dette er det første bekreftede tilfellet av myndighetsstøttet zero-click spionprogramvare som distribueres via nettannonseringskanaler. Denne avsløringen eksponerer en potensiell stor risiko for millioner av tilkoblede enheter.

Bill Marczak, seniorforsker ved Citizen Lab, uttalte: "Det har vært mye snakk om at nettannonser kan brukes til å identifisere og automatisk hacke mål med presisjon, men nå har vi for første gang konkrete tekniske bevis på at denne prosessen skjer i praksis."

Citizen Lab avslørte også flere operative detaljer om Discover-Techs plattform, internt kjent som Controlium. Plattformens offentlige påloggingssider avslørte utilsiktet kildekode, noe som gjorde det mulig for forskerne å rekonstruere kontrollpanelet som brukes til å sende skadelig innhold sammen med annonser direkte til bestemte mål.

I tillegg oppdaget teamet usikrede påloggingsopplysninger for Controlium-brukere, inkludert ansatte knyttet til Candiru og Bindecy, noe som bekrefter direkte bruk av plattformen av kjente spionprogramvareprodusenter. Milliarder av annonsebud-data ble også funnet eksponert, noe som viste at annonser ble levert over titusenvis av apper og nettsteder fra mars til juni 2026. Disse annonsene nådde enheter innen sensitive sektorer, inkludert militær, regjering, kritisk infrastruktur og cybersikkerhetsmyndigheter, selv om det er uklart hvor mange som resulterte i vellykkede kompromitteringer.

Videre samarbeid med annonsekvalitetsselskapet Confiant avslørte lignende malvertising-kampanjer som påvirket nettverk tilhørende Det internasjonale atomenergibyrået og Den internasjonale straffedomstolen.

Marczak advarte om at Discover-Tech sannsynligvis bare representerer en brøkdel av slike operasjoner, og oppfordret potensielle mål til å deaktivere annonse-sporing eller bruke annonseblokkere for å redusere risiko.

Verken Al Jazeera eller Discover-Tech svarte på forespørsler om kommentar, og forsøk på å kontakte Candirus morselskap, Integrity Labs, var mislykket.

Denne undersøkelsen belyser en betydelig opptrapping i hvordan sofistikert spionprogramvare leveres, ved å utnytte kommersiell annonseinfrastruktur for stille og presist å målrette ofre uten at de trenger å gjøre noen handlinger, noe som reiser presserende spørsmål om digital sikkerhet og personvern globalt.