Символическое изображениеИзраильская рекламная фирма помогала устанавливать шпионское ПО через онлайн-рекламу, заявляют исследователи
Citizen Lab и Confiant сообщили в четверг, что израильское рекламное агентство Discover-Tech с помощью онлайн-рекламы отслеживало пользователей и помогало внедрять шпионское ПО Candiru. Среди заражённых были устройства «Аль-Джазиры».
В двух отдельных докладах, опубликованных в четверг, 15 октября, обе исследовательские группы заявили, что реклама Discover-Tech, часто товаров вроде телефонов или наушников, по данным Citizen Lab, охватила более 120 000 сайтов и 75 000 приложений. Для идентификации и слежки за пользователем достаточно было загрузки рекламы. Citizen Lab называет такую доставку без кликов новой техникой. Сооснователь Confiant Жером Данг сказал, что фирма показывала не менее 10 миллионов объявлений в день и «весьма вероятно, затронула сотни миллионов человек», однако в Confiant отметили, что реклама, связанная с Candiru, составляла ничтожную долю объёма. Discover-Tech не ответила на запросы.
Заражены устройства «Аль-Джазиры»
По данным Citizen Lab, шпионское ПО Candiru, доставленное через рекламу, в 2024 и 2025 годах скомпрометировало 45 устройств на Windows в «Аль-Джазире»; группа подтвердила это сетевыми журналами, которые передал телеканал. «Аль-Джазира» осудила атаки на своих сотрудников как удар по свободе прессы и потребовала привлечь виновных к ответственности.
Чувствительные сети и Палестина
По данным Confiant, реклама появлялась в сетях Пентагона, МАГАТЭ и Международного уголовного суда. Данг сказал, что Газа и Западный берег особенно насыщены рекламой фирмы. Министерство торговли США внесло Candiru в чёрный список в 2021 году.