Израильская компания Discover-Tech использовала интернет-рекламу для массового отслеживания пользователей и доставки шпионского ПО на выбранные устройства. Об этом сообщает Reuters со ссылкой на исследования Citizen Lab и Confiant. Объявления компании появлялись более чем на 120 тысячах сайтов и в 75 тысячах приложений, в том числе через рекламные системы Google, Comcast и «Яндекса».
⠀
Когда человек открывал страницу с такой рекламой, код передавал сведения о его устройстве и сетевом адресе. Платформа Controlium позволяла сопоставлять цифровые идентификаторы и находить определённые устройства среди миллионов пользователей. На выбранную цель через объявление можно было направить программу Candiru и заразить устройство без нажатия на рекламу.
⠀
Citizen Lab обнаружил такие атаки на не менее 45 компьютеров катарского телеканала Al Jazeera в 2024–2025 годах и подтвердил случаи заражения по сетевым журналам. На палестинских территориях реклама Discover-Tech появлялась особенно часто. Её показы фиксировались также в сетях Пентагона, НАТО, ООН и Еврокомиссии. Это давало возможность собирать сведения об устройствах в чувствительных организациях; данные об их заражении требуют отдельной проверки.
⠀
Discover-Tech сотрудничала с производителями шпионского ПО Candiru и Bindecy, а её участники имели связи с компаниями из окружения NSO Group и Intellexa. Эти отношения поддерживают гипотезу о более широкой израильской частно-разведывательной системе: рекламная фирма находит и опознаёт устройства, разработчик обеспечивает скрытое проникновение, заказчик получает разведывательные сведения. Концентрация рекламы на палестинских территориях и атаки на Al Jazeera позволяют предполагать интерес израильских спецслужб. При этом такая система могла обслуживать заказчиков и из других государств.
⠀
В Польше израильскую программу Pegasus применяли против политических оппонентов правительства. Discover-Tech добавила к этому рынку возможность заранее искать подходящие цели через обычную рекламу. Компании, получившие доступ к рекламным идентификаторам, могут отслеживать множество людей, а дорогостоящие средства взлома применять только против выбранных устройств.
⠀
Google и Comcast отключили Discover-Tech от своих рекламных площадок, а IAB Europe приостановила её статус одобренного поставщика. В ближайшие месяцы исследователи и организации, чьи сети фигурируют в расследовании, будут искать дополнительные случаи слежки и попыток заражения. Если рекламные платформы сохранят прежний обмен идентификаторами, похожие подрядчики смогут использовать ту же схему. Тогда борьба с такими операциями потребует изменений в самих правилах интернет-рекламы.
⠀
Психоистория #Израиль #Слежка #Кибербезопасность #Разведка