Безопасность 15 октября 2026, 15:50 МСК

Citizen Lab: израильская Discover-Tech доставляла шпионское ПО через онлайн-рекламу

Citizen Lab и Confiant выяснили, что израильская рекламная компания Discover-Tech помогала шпионским фирмам заражать устройства простым показом рекламы без действий пользователя.

По данным исследователей, это первое технические подтверждение zero-click-атаки через таргетированную рекламу. Платформа Controlium позволяла партнёрам профилировать и деанонимизировать пользователей, снимать «отпечатки» устройств и выбирать цели по IP-адресу, рекламному идентификатору или идентификатору браузера. Citizen Lab называет связанное с этим ПО AdFection.

Discover-Tech сотрудничала в том числе с Candiru, израильской компанией из чёрного списка США. В 2024–2025 годах реклама доставляла связанное с Candiru ПО на как минимум 45 устройств Al Jazeera. По данным Engadget, среди целей были также сотрудники NATO, Еврокомиссии, NVIDIA и Arm. Компания показала 442 млн объявлений на более чем 120 тысячах сайтов и в приложениях.

Google заблокировала Discover-Tech на своих рекламных платформах, Beeswax также удалила её, а IAB Europe приостановила её статус одобренного поставщика. Discover-Tech и другие участники схемы пока не комментировали выводы. Тем, кто может быть целью атак, исследователи советуют блокировщики рекламы, отключение рекламного трекинга и регулярный сброс рекламного ID.

• Не менее 45 устройств Al Jazeera в 2024–2025 годах
• 442 млн объявлений на более чем 120 000 сайтов
• Google и Beeswax удалили Discover-Tech