Citizen Lab avslöjar att regeringar utnyttjar onlineannonser för att distribuera zero-click-spionprogram

Bild: TechCrunch · Källa

Forskare vid Citizen Lab avslöjade att spionprogramutvecklare kopplade till regeringar använder onlineannonseringsplattformar för att tyst hacka enheter globalt med zero-click-spionprogram, inklusive attacker mot Al Jaziras datorer.

Säkerhetsforskare vid University of Torontos Citizen Lab har rapporterat att spionprogramoperatörer med koppling till regeringar missbrukar nätverk för onlineannonsering för att genomföra zero-click-spionprogramattacker. Deras undersökning fokuserade på ett israeliskt företag, Discover-Tech, som hjälper spionprogrammakare genom att leverera skadliga annonser anpassade för att infektera målade enheter globalt.

Enligt Citizen Labs rapport från oktober 2026 utger sig Discover-Tech för att vara ett legitimt annonsföretag men fungerar som en mellanhand som kopplar kommersiell reklam till legosoldat-liknande spionprogramleverantörer som Candiru och Bindecy. Dessa företag producerar zero-click-spionprogram som kan kompromettera enheter utan någon användarinteraktion, såsom att öppna ett meddelande eller klicka på en länk.

Forskarna dokumenterade en attack mot minst 45 Windows-datorer vid mediebolaget Al Jazeera. Dessa enheter blev komprometterade under 2024 och 2025 genom exponering för onlineannonser som innehöll dold skadlig kod kopplad till Candirus spionprogram.

Vilka exakta regeringsaktörer som står bakom dessa hackningskampanjer är fortfarande oklart, men Citizen Lab betonade att detta är det första bekräftade fallet där statligt stödda zero-click-spionprogram sprids via onlineannonskanaler. Denna avslöjande visar en potentiellt omfattande risk för miljontals uppkopplade enheter.

Bill Marczak, seniorforskare vid Citizen Lab, uttalade: ”Det har funnits mycket snack om att onlineannonser kan användas för att identifiera och automatiskt hacka mål med hög precision, men nu har vi för första gången konkreta tekniska bevis som visar processen i praktiken.”

Citizen Lab avslöjade också flera operationella detaljer om Discover-Techs plattform, internt kallad Controlium. Plattformens offentligt tillgängliga inloggningssidor avslöjade oavsiktligt källkod, vilket möjliggjorde för forskarna att återskapa kontrollpanelen som används för att skicka skadligt innehåll tillsammans med annonser direkt till specifika mål.

Dessutom upptäckte teamet oskyddade inloggningsuppgifter för Controlium-användare, inklusive anställda kopplade till Candiru och Bindecy, vilket bekräftar plattformens direkta användning av kända spionprogrammakare. Miljarder budposter för annonser hittades också exponerade, vilket visar att annonser serverades över tiotusentals appar och webbplatser mellan mars och juni 2026. Dessa annonser nådde enheter inom känsliga sektorer som militär, regering, kritisk infrastruktur och cybersäkerhetsmyndigheter, även om det är oklart hur många som ledde till framgångsrika komprometteringar.

Ytterligare samarbete med annonssäkerhetsföretaget Confiant avslöjade liknande malvertising-kampanjer som påverkade nätverk tillhörande Internationella atomenergibyrån och Internationella brottmålsdomstolen.

Marczak varnade för att Discover-Tech sannolikt endast representerar en bråkdel av sådana operationer och uppmanade potentiella mål att stänga av annons-spårning eller använda annonsblockerare för att minska risk.

Varken Al Jazeera eller Discover-Tech svarade på förfrågningar om kommentarer, och försök att nå Candirus moderbolag, Integrity Labs, misslyckades.

Denna undersökning belyser en betydande upptrappning i hur sofistikerade spionprogram levereras, genom att utnyttja kommersiella annonsinfrastrukturer för att tyst och precist rikta in sig på offer utan att dessa behöver vidta några åtgärder, vilket väcker brådskande frågor om digital säkerhet och integritet globalt.