Что нашли
Исследователи Citizen Lab из Университета Торонто описали схему, в которой вредоносный код прячут в рекламных объявлениях. Заражение происходит без единого клика: достаточно, чтобы объявление показали на нужном устройстве. В отчёте это называют первым подтверждённым случаем такой доставки шпионского ПО.
Кто за этим стоит
Посредником стала израильская компания Discover-Tech с рекламной платформой Controlium. Ею пользовались разработчики шпионских программ Candiru и Bindecy. Исходный код панели управления частично оказался открыт, поэтому исследователи смогли воспроизвести её работу, не входя в систему.
Масштаб
- Минимум 45 компьютеров с Windows в Al Jazeera были заражены в 2024 и 2025 годах.
- С марта по июнь 2026 года объявления платформы показывались на десятках тысяч сайтов и приложений, в том числе на устройствах военных, госорганов и объектов критической инфраструктуры.
- Компания Confiant нашла признаки подозрительной рекламы в сетях МАГАТЭ и Международного уголовного суда.
Чего пока не известно
Неясно, какие правительства заказывали атаки и привёл ли к заражению каждый показ. Один из авторов отчёта считает, что Discover-Tech лишь верхушка айсберга.
Что делать
Тем, кого могут преследовать целенаправленно, советуют отключить рекламный трекинг на устройствах или полностью блокировать рекламу.