Рекламна агенция от Израел е разпространявала милиони онлайн реклами, използвани за събиране на данни за потребители и за тайно инсталиране на шпионски софтуер върху избрани устройства. За заразяването не е необходимо човек да кликне върху рекламата или да отвори файл. Достатъчно е тя да бъде заредена в сайт или приложение.

Това показва разследване на Citizen Lab, изследователско звено за дигитални заплахи към Университета в Торонто, за което разказва The Guardian. Според изследователите рекламите на Discover-Tech, която се представя като специализирана агенция за дигитална реклама, са послужили за доставяне на шпионски софтуер до устройства в катарската телевизия „Ал Джазира“.

Докладът свързва атаките през 2024 и 2025 г. с шпионския софтуер на Candiru. Най-малко 45 устройства в медията са били набелязани, а анализът на мрежовите данни и на софтуер от компрометирано устройство потвърждава използвания механизъм. Citizen Lab определя разследването като първото публично техническо доказателство за доставяне на търговски шпионски софтуер чрез таргетирани реклами без действие от страна на жертвата.

Как една реклама се превръща в инструмент за шпионаж?

В основата на схемата стои Controlium, софтуерна платформа на Discover-Tech. По данни на Citizen Lab тя позволява на клиентите да създават профили на голям брой интернет потребители, да свързват привидно анонимни идентификатори с конкретни лица и да насочват шпионски софтуер на външни доставчици към избрани цели.

Процесът започва с на пръв поглед безобидна реклама, например за мобилна игра или телекомуникационна услуга. При зареждането ѝ към сървърите на Discover-Tech се изпращат данни като рекламния идентификатор на потребителя и неговия IP адрес. Ако устройството бъде избрано за атака, системата може да задейства доставянето на зловреден код.

Този тип атака е известен като „zero-click“, или „без кликване“. За разлика от атаките чрез фишинг линкове и заразени прикачени файлове, при този метод не се изисква никакво действие от страна на потребителя. Изследователите посочват, че заразяването може да настъпи в рамките на секунди, без видими признаци.

От 2024 г. насам рекламите на Discover-Tech са достигнали до милиони потребители по целия свят, включително в Йемен, Бразилия, Мексико и Чехия. Това не означава, че всички устройства, на които са били показани рекламите, са били заразени. Механизмът позволява мащабно събиране на данни и избирателно атакуване на конкретни цели.

Паралелно разследване на компанията за рекламна сигурност Confiant показва, че реклами на Discover-Tech са достигали и до потребители в мрежите на държавни институции в Европа и САЩ, както и на ООН, НАТО, Международния наказателен съд и Международната агенция за атомна енергия. Самото показване на реклама в тези мрежи не доказва успешно проникване.

Според Citizen Lab Discover-Tech действа като посредник за доставчици на шпионски технологии, използвани срещу държавни служители, журналисти, бизнесмени, активисти, учени и служители на посолства. Подобен софтуер може да извлича съобщения, снимки и имейли, да записва разговори и тайно да активира микрофона на компрометираното устройство.

„Отдавна се говори, че онлайн рекламите могат да се използват за идентифициране и автоматично хакване на цели с изключителна прецизност. Сега за първи път разполагаме с конкретни технически доказателства как този процес работи“, казва изследователят от Citizen Lab Бил Марчак, цитиран от The Guardian.

Нов доклад предупреждава, че броят на американските инвеститори в мощни търговски шпионски програми е нараснал рязко през 2024 г., и посочва нови държави, свързани с опасната технология

Сенчестите инвестиции в шпионски софтуер растат неимоверно

Риск, заложен в рекламната инфраструктура

Схемата използва механизъм, върху който е изградена голяма част от онлайн рекламния бизнес. Когато човек отвори сайт с реклами, възможността да му бъде показано конкретно послание често се предлага на автоматизиран търг. Десетки или стотици компании могат да участват в наддаването, което приключва за части от секундата.

Решенията им се основават на потребителски профил, който включва информация за устройството и данни, събрани чрез проследяване на активността в интернет. Например рекламодател може да наддава за показване на енергийна напитка на 35-годишен потребител с интерес към спортни залози и криптовалути.

Същата инфраструктура обаче може да бъде използвана и за наблюдение. В САЩ имиграционната служба ICE и други държавни агенции са купували софтуер, който използва данни от рекламната екосистема за проследяване на местоположението на хора.

Военен шпионски софтуер, тайни договори и неудобни журналисти – скандалът с израелската компания Paragon Solutions и нейния софтуер Graphite разклаща италианската власт и поставя нови въпроси пред свободата на словото в Европа

Под дигитално наблюдение: Защо демокрацията подслушва четвъртата власт?

The Guardian припомня и разследване на Reuters, според което Meta генерира милиарди долари приходи от реклами, свързани с измами, незаконни хазартни услуги, порнография и друго забранено съдържание.

Изследователят Волфи Кристъл определя като тревожен факта, че големи рекламни доставчици и браншови организации в продължение на години не са успели да засекат или предотвратят операциите на Discover-Tech. Той призовава регулаторните органи, законодателите и службите за киберсигурност да разследват участващите компании и да отстранят системните слабости, които позволяват подобни злоупотреби.

В резултат на разследването Google и IAB Europe са премахнали Discover-Tech от своите регистри на рекламни доставчици. Google е прекратила достъпа на компанията до рекламните си борси, а други компании също са ограничили или блокирали дейността ѝ.

Пълният обхват на операциите остава неизвестен. The Guardian отбелязва, че е потърсил Discover-Tech за коментар.