Щонайменше 45 пристроїв Al Jazeera стали ціллю атаки через рекламу Discover-Tech у 2024 і 2025 роках, повідомляє NBC News.
Дослідники Citizen Lab виявили, що ізраїльська рекламна компанія Discover-Tech допомагала доставляти шпигунське ПЗ Candiru через таргетовані оголошення. Вони назвали цю техніку AdFection і описали її як перше публічне технічне підтвердження доставки шпигунського ПЗ без кліку через таргетовану рекламу (за даними Citizen Lab).
Як AdFection заражає пристрій без кліку?
AdFection може заразити пристрій під час показу реклами: користувачеві не потрібно переходити за посиланням чи завантажувати файл. Онлайн-реклама може містити код, який запускається в застосунку або браузері під час її показу.
Аукціони реального часу відбуваються сотні мільярдів разів на день, а оголошення обирають менш ніж за секунду. Система дає змогу націлювати рекламу на конкретних користувачів за мобільним рекламним ID, cookie ID, IP-адресою та іншими ідентифікаторами, зазначає Citizen Lab.
Discover-Tech керувала платформою Controlium, яка давала партнерам змогу з’ясовувати особу користувачів, збирати відомості про пристрої та автоматично заражати їх під час показу реклами. Дослідники знайшли згадки про Controlium у вихідному коді сторінок входу компанії; на її сайті платформа не згадувалася.
Якого масштабу сягнула кампанія?
За даними Citizen Lab, реклама Discover-Tech спрямовувала мільйони пристроїв до серверів Candiru, ймовірно, для масштабного стеження та розвідки.
Аналіз чотирьох мільярдів записів ставок за чотири місяці показав, що оголошення компанії з’являлися майже на 200 тисячах унікальних сайтів і в застосунках Android та iOS у десятках країн, повідомляє Citizen Lab. За даними NBC News, Confiant зафіксувала рекламу Discover-Tech у мережах Міноборони США та міністерства економіки Нідерландів. Сама наявність реклами там не свідчить, що ці установи були мішенями.
Candiru, яка нині працює під назвою Integrity Labs, потрапила до списку Entity List Міністерства торгівлі США у 2021 році. За даними NBC News, раніше Citizen Lab повідомляла про злам телефонів 36 журналістів і працівників Al Jazeera шпигунським ПЗ Pegasus компанії NSO Group.
Що сталося з доступом Discover-Tech до рекламних мереж?
Google, IAB Europe, Beeswax, Vungle (Liftoff) та Eskimi відключили Discover-Tech від своїх платформ після того, як Citizen Lab повідомила їм про знахідки. Інші рекламні постачальники, яких дослідники виявили в операціях компанії, не відповіли у встановлений для коментаря термін, зазначає Citizen Lab.
Окремий зловмисник, якого дослідники назвали DARK CARTOGRAPHER, використовує інфраструктуру Discover-Tech і вразливості мобільних операторів, щоб пов’язувати рекламні ID з номерами телефонів. Citizen Lab повідомляє, що оприлюднить докладні результати в окремому звіті.
