Израильский альянс рекламы и кибершпионажа превратил глобальные баннерные сети в оружие слежки
Расследование Citizen Lab вскрыло схему внедрения шпионского ПО Candiru через таргетированную рекламу Discover-Tech, затронувшую сотрудников Al Jazeera и сети НАТО.
Переход кибершпионских структур к технологии AdFection, позволяющей заражать устройства через рекламные баннеры без какого-либо взаимодействия с пользователем.
Вредоносная реклама Discover-Tech транслировалась на 120 тысячах сайтов, поразив минимум 45 компьютеров Al Jazeera шпионским софтом Candiru.
Системная уязвимость рекламных сетей Google и Comcast ставит под угрозу безопасность корпоративных и государственных сетей, включая Пентагон и ИТ-гигантов.
Новый фронт кибервойны: как баннеры стали оружием
В израильском секторе высоких технологий разгорается беспрецедентный международный скандал, меняющий представление о границах цифровой безопасности. Как сообщает авторитетное экономическое издание TheMarker, совместное расследование канадской лаборатории Citizen Lab и американской компании Confiant выявило масштабную схему глобальной слежки, в которой оказались замешаны израильское рекламное агентство Discover-Tech и разработчик шпионского ПО Candiru (ныне действующий под именем Integrity Labs). Выявленный механизм, получивший название «AdFection» (гибрид слов advertising и infection), позволяет заражать устройства пользователей шпионскими программами без единого клика — достаточно лишь отображения таргетированной рекламы на экране.
Анатомия AdFection: взлом через рекламные аукционы
По данным детального анализа, опубликованного порталом Bizportal, злоумышленники использовали легальную инфраструктуру интернет-маркетинга и автоматизированных бирж рекламы (RTB — Real-Time Bidding). В процессе мгновенных аукционов, определяющих, какой баннер увидит конкретный пользователь на основе его геолокации и профиля, система Controlium от Discover-Tech внедряла вредоносный код. Вместо обычного баннера целевому пользователю отправлялся модифицированный пакет данных, активирующий уязвимости в операционной системе Windows.
Как отмечает издание calcalist, реклама маскировалась под обычные потребительские товары, такие как наушники или смартфоны, и транслировалась на более чем 120 тысячах сайтов и в 75 тысячах мобильных приложений. Для запуска слежки пользователю не требовалось переходить по ссылкам — вредоносный код срабатывал автоматически при загрузке страницы.
Цели атаки и геополитический масштаб
Главной подтвержденной мишенью кибератаки стала катарская медиасеть Al Jazeera. В период с 2024 по 2025 год шпионское ПО Candiru успешно поразило не менее 45 компьютеров сотрудников телекомпании. Однако масштаб инфраструктуры Discover-Tech оказался гораздо шире. Исследователи зафиксировали показы вредоносных объявлений в защищенных сетях Пентагона, НАТО, ООН, институтов Евросоюза, а также крупнейших технологических гигантов, включая Nvidia и Micron.
Хотя сам факт показа рекламы не означает автоматического взлома всех устройств в этих сетях, он доказывает уязвимость критической инфраструктуры перед коммерческим шпионским ПО. По оценкам экспертов по безопасности, Discover-Tech размещала до 10 миллионов рекламных объявлений в день, что потенциально ставило под угрозу сотни миллионов пользователей по всему миру.
Реакция рынка и регуляторный тупик
Публикация отчетов вызвала мгновенную реакцию со стороны глобальных технологических платформ. Корпорация Google полностью заблокировала аккаунты Discover-Tech, а Европейская ассоциация интерактивной рекламы (IAB Europe) исключила компанию из своего реестра. Тем не менее, эксперты подчеркивают системный характер проблемы.
Candiru, находящаяся под санкциями Министерства торговли США с 2021 года, смогла продолжить деятельность, сменив название и перейдя под контроль американского фонда Integrity Partners в 2025 году. Этот прецедент обнажает глубокий кризис контроля над экспортом израильских оборонных технологий и указывает на необходимость радикального пересмотра правил безопасности в индустрии онлайн-рекламы, оборот которой исчисляется сотнями миллиардов долларов.