Израильское рекламное агентство Discover-Tech использовало рекламную инфраструктуру, через которую разработчики шпионского программного обеспечения могли заражать устройства без кликов по объявлениям. Казахстанский сайт Vesti․kz также оказался среди ресурсов, на которых показывалась связанная с этой инфраструктурой реклама.
КАК РАБОТАЛА СХЕМА РАСПРОСТРАНЕНИЯ ШПИОНСКОГО ПО
По данным исследования Citizen Lab при Университете Торонто и компании Confiant, специализирующейся на безопасности цифровой рекламы, Discover-Tech предоставляла рекламные услуги разработчикам шпионского ПО. Через платформу Controlium клиенты могли выбирать аудиторию для показа объявлений.
Техническая схема позволяла рекламному коду запускать цепочку JavaScript-скриптов. На одном из этапов могли запускаться специальные программы, которые используют ошибки в программном обеспечении, чтобы получить доступ к устройству и установить шпионское ПО. Поэтому заражение могло произойти без перехода по ссылке и даже без нажатия на объявление. Исследователи называют этот тип атак AdFection.
КАКИЕ ОРГАНИЗАЦИИ ОКАЗАЛИСЬ СРЕДИ ЦЕЛЕЙ
В 2024–2025 годах подобные атаки затронули новостную сеть Al Jazeera. Исследователи обнаружили как минимум 45 устройств, на которых фиксировались контакты с доменами инфраструктуры Discover-Tech, а затем — соединения с сервером разработчика шпионского ПО Candiru, также известного как Integrity Labs.
Исследователи также описали деятельность злоумышленника, обозначенного как DARK CARTOGRAPHER. Он использовал уязвимости мобильных операторов, чтобы связать рекламные идентификаторы с телефонными номерами и установить личности пользователей.
Среди организаций, которым показывалась связанная с этой инфраструктурой реклама, исследователи назвали Пентагон, Международное агентство по атомной энергии (МАГАТЭ) и Международный уголовный суд. Такие объявления также появлялись в сетях ООН, НАТО и Европейской комиссии.
КАКИЕ САЙТЫ ПОКАЗЫВАЛИ РЕКЛАМНЫЕ ОБЪЯВЛЕНИЯ
В перечень ресурсов, на которых обнаружили такую рекламу, вошли мессенджер Viber, почтовый сервис Yahoo Mail, приложения для знакомств Badoo и Grindr, а также сайты СМИ, включая британскую BBC, американскую The New York Times, сербский Kurir, черногорский Vjesti и казахстанский Vesti․kz.
При этом сам факт показа рекламы Discover-Tech не доказывает, что конкретный пользователь подвергся целевой атаке или что его устройство заразили шпионским ПО. По оценке исследования, объявления, связанные с Candiru, составляли лишь небольшую часть общего объёма рекламы.
КАКИЕ МЕРЫ ПРИНЯЛИ РЕКЛАМНЫЕ ПЛАТФОРМЫ
Ранее Discover-Tech входила в число сертифицированных поставщиков персонализированной рекламы, признанных Google и ассоциацией рекламной индустрии IAB Europe. Однако впоследствии обе организации исключили компанию из числа своих рекламных партнёров.
Соучредитель Confiant Джером Дангу оценил потенциальный охват рекламы Discover-Tech в «сотни миллионов» человек по всему миру.
