Ізраїльська adtech‑компанія Discover‑Tech, за даними дослідників Citizen Lab і Confiant, використовувала інфраструктуру онлайн‑реклами для поширення безклікового (zero‑click) шпигунського ПЗ, яке заражає пристрої без будь‑якої дії користувача.
Як працює атака
У звіті описано техніку, яку дослідники назвали «AdFection»: шкідливий код вбудовували у звичайні рекламні оголошення і доставляли під час їх показу. За висновками розслідування, Discover‑Tech маскувалася під легітимну рекламну агенцію, але фактично була «містком» між рекламними платформами та екосистемою найманого шпигунського ПЗ.
Компанія керувала платформою «Controlium», що дозволяла точно профілювати та деанонімізувати мільйони користувачів, відбирати цілі за IP‑адресою, мобільним рекламним ідентифікатором або ідентифікатором браузера і вражати їх безкліковими експлойтами. Дослідники наголошують, що це перше технічне підтвердження доставки урядового zero‑click шпигунського ПЗ саме через таргетовану рекламу.
Кого націлювали
Одним із партнерів Discover‑Tech дослідники називають ізраїльську шпигунську компанію Candiru, яка перебуває у чорному списку уряду США. У 2024–2025 роках через оголошення Discover‑Tech на Al Jazeera було доставлено шпигунське ПЗ, пов’язане з Candiru; у ці роки націлилися щонайменше на 45 пристроїв працівників мовника.
Citizen Lab також вказує на спроби націлення на журналістів і співробітників організацій на кшталт NATO, Європейської комісії, а також працівників NVIDIA та Arm. За даними розслідування, Discover‑Tech показала 442 млн оголошень більш ніж на 120 000 сайтів, зокрема BBC та The New York Times, і в застосунках на кшталт Duolingo, Badoo та Grindr; ці оголошення відображалися й на пристроях військових, урядових структур та критичної інфраструктури.
Реакція індустрії
Google заявила, що після спільного розслідування з Citizen Lab і Confiant заблокувала Discover‑Tech на своїх рекламних платформах за систематичні порушення політик. Також, за повідомленнями, Discover‑Tech вилучили з платформи Beeswax (власник — Comcast), а IAB Europe призупинила компанію у своєму переліку схвалених вендорів.
Як знизити ризики
Citizen Lab і Confiant закликають рекламну індустрію посилити безпеку платформ. Користувачам із підвищеним ризиком рекомендують вимикати відстеження реклами, регулярно скидати мобільні рекламні ідентифікатори та, за можливості, користуватися блокувальниками реклами.