Citizen Lab раскрыла, что правительства используют онлайн-рекламу для распространения шпионского ПО с нулевым взаимодействием

Image: TechCrunch · Source

Исследователи из Citizen Lab обнаружили, что разработчики шпионского ПО, связанных с правительствами, используют онлайн-рекламные платформы для бесшумного взлома устройств по всему миру с помощью ПО с нулевым взаимодействием, включая атаки, направленные на компьютеры Al Jazeera.

Исследователи безопасности из Citizen Lab Университета Торонто сообщили, что операторы шпионского ПО, связанных с правительствами, злоупотребляют сетями онлайн-рекламы для запуска атак с использованием шпионского ПО с нулевым взаимодействием. В ходе расследования они выявили платформу израильской компании Discover-Tech, которая обслуживает производителей шпионского ПО, позволяя доставлять вредоносные рекламные объявления, направленные на заражение целевых устройств по всему миру.

Согласно отчету Citizen Lab от октября 2026 года, Discover-Tech маскируется под легитимную рекламную фирму, но функционирует как посредник, связывая коммерческую рекламу с наемными поставщиками шпионского ПО, такими как Candiru и Bindecy. Эти компании создают ПО с нулевым взаимодействием, способное скомпрометировать устройства без участия пользователя, например, без открытия сообщения или клика по ссылке.

Исследователи задокументировали атаку на как минимум 45 компьютеров с Windows в медиа-организации Al Jazeera. Эти устройства были скомпрометированы в 2024 и 2025 годах через показ онлайн-рекламы с скрытым вредоносным кодом, связанным с шпионским ПО Candiru.

Хотя точные государственные акторы, стоящие за этими хакерскими кампаниями, не раскрыты, Citizen Lab подчеркнула, что это первый подтвержденный случай распространения государством поддерживаемого шпионского ПО с нулевым взаимодействием через каналы онлайн-рекламы. Это открытие выявляет потенциально широкие риски для миллионов подключенных устройств.

Билл Марчак, старший исследователь Citizen Lab, заявил: «Много говорилось о том, что онлайн-реклама может использоваться для идентификации и автоматического взлома целей с высокой точностью, но только сейчас у нас есть конкретные технические доказательства того, что этот процесс реально работает.»

Citizen Lab также раскрыла ряд операционных деталей платформы Discover-Tech, известной внутри компании как Controlium. Публично доступные страницы входа на платформу случайно раскрыли исходный код, что позволило исследователям восстановить контрольную панель, используемую для отправки вредоносного контента вместе с рекламой напрямую определенным целям.

Кроме того, команда обнаружила незашифрованные учетные записи входа пользователей Controlium, включая сотрудников, связанных с Candiru и Bindecy, что подтверждает прямое использование платформы известными производителями шпионского ПО. Также были найдены миллиарды записей о торгах рекламных объявлений, показывающих, что реклама отображалась на десятках тысяч приложений и сайтов с марта по июнь 2026 года. Эти объявления достигали устройств в чувствительных секторах, включая военные, государственные структуры, критическую инфраструктуру и кибернетические агентства, хотя неясно, сколько из них привели к успешному заражению устройств.

Дальнейшее сотрудничество с фирмой по качеству рекламы Confiant выявило похожие кампании малвертайзинга, затронувшие сети Международного агентства по атомной энергии и Международного уголовного суда.

Марчак предупредил, что Discover-Tech скорее всего представляет лишь часть подобных операций, призывая потенциальные цели отключать отслеживание рекламы или использовать блокировщики рекламы для снижения рисков.

Ни Al Jazeera, ни Discover-Tech не ответили на запросы о комментариях, а попытки связаться с материнской компанией Candiru, Integrity Labs, не удались.

Это расследование подчеркивает значительное обострение методов доставки сложного шпионского ПО, использующего инфраструктуру коммерческой рекламы для бесшумного и точного целевого воздействия без каких-либо действий со стороны жертв, что вызывает срочные вопросы о цифровой безопасности и конфиденциальности во всем мире.