Правительства взламывают системы защиты пользователей с помощью шпионского ПО, не требующего клика, показывая им рекламу в интернете.

В новом отчете, опубликованном в четверг лабораторией Университета Торонто, занимающейся расследованием слежки и нарушений цифровых прав, говорится, что израильская компания Discover-Tech позволяет производителям шпионского ПО использовать свою рекламную платформу для таргетирования конкретных людей или устройств практически в любой точке мира с помощью шпионских программ, способных незаметно красть их данные.

Исследователи утверждают, что Discover-Tech позиционирует себя как легитимная рекламная компания, но на самом деле служит «мостом между поставщиками рекламы и наемной экосистемой шпионского программного обеспечения».

Организация Citizen Lab сообщила, что как минимум два производителя шпионского ПО, работающих по принципу «без клика», Candiru и Bindecy, использовали платформу Discover-Tech для атаки на пользователей. Оба производителя шпионского ПО предоставляют продукты для слежки, которые могут заражать устройства, не требуя от жертвы открытия сообщений или перехода по ссылкам.

Исследователи обнаружили, что одна из атак затронула как минимум 45 компьютеров под управлением Windows в медиакомпании Al Jazeera. По всей видимости, устройства были взломаны в 2024 и 2025 годах с помощью шпионского ПО Candiru после того, как на них были размещены онлайн-рекламные объявления, содержащие вредоносный код.

Организация Citizen Lab заявила, что пока неясно, какие правительства стоят за атаками, но отметила, что это первое подтверждение атак с использованием шпионского ПО, поддерживаемого правительством и осуществляемого через онлайн-рекламу, что потенциально подвергает риску взлома огромное количество устройств по всему миру.

«Ходили разговоры о том, что онлайн-реклама может использоваться для идентификации и автоматического взлома целевых объектов с предельной точностью, но теперь у нас впервые есть конкретные технические доказательства, демонстрирующие этот процесс в действии», — заявил Билл Марчак, старший научный сотрудник Citizen Lab, перед публикацией отчета.

Хакеры давно ищут способы злоупотребления доступом к рекламным сетям, отчасти из-за их способности достигать практически любого устройства, подключенного к интернету, в мире. Рекламные сети предназначены для того, чтобы помочь рекламодателям нацеливать рекламу на определенные категории людей, устройства и организации, но их также можно использовать для нацеливания на конкретных лиц или устройства с помощью вредоносного кода.

Хотя подобные так называемые атаки с использованием вредоносной рекламы не являются чем-то новым, использование онлайн-рекламы для обеспечения возможности мощного правительственного шпионского ПО незаметно взламывать устройства представляет собой заметную эскалацию.

Эксперты по безопасности и конфиденциальности годами призывали людей устанавливать блокировщики рекламы, чтобы предотвратить показ рекламы на экранах настольных компьютеров и мобильных устройств, в том числе в приложениях . Но повсеместное распространение онлайн-рекламы затрудняет полное избегание ее влияния.

Исследователи заявили, что платформа Discover-Tech, которую компания называет Controlium, оставила часть своего исходного кода открытой на страницах входа в систему, что позволило им воссоздать веб-панель управления без необходимости входа в систему. Исследователи утверждают, что веб-панель «по всей видимости, специально разработана для того, чтобы позволять им распространять вредоносный контент среди отдельных целевых пользователей вместе с рекламой».

Лаборатория Citizen Lab также обнаружила, что на сайте Discover-Tech был общедоступный раздел, позволявший исследователям загружать множество записей о входах пользователей в панель управления Controlium без необходимости ввода пароля. Некоторые данные для входа принадлежали как минимум двум сотрудникам компании Candiru, занимающейся разработкой шпионского ПО, а также некоторым сотрудникам Bindecy.

Исследователи также обнаружили миллиарды записей о ставках на рекламу, оставленных открытыми на веб-сайте Discover-Tech, которые показали, что ее реклама в конечном итоге была показана в десятках тысяч мобильных приложений и веб-сайтов в период с марта по июнь 2026 года.

Согласно данным аукциона, реклама демонстрировалась на устройствах, используемых военными, государственными структурами, предприятиями критической инфраструктуры и национальными киберагентствами. Однако неясно, привело ли отображение рекламы к взлому или заражению.

Исследователи в области безопасности из платформы для оценки качества рекламы Confiant, которые сотрудничали с Citizen Lab в проведении расследования, заявили, что обнаружили доказательства того, что потенциально вредоносная реклама аналогичным образом демонстрировалась на устройствах в сетях Международного агентства по атомной энергии и Международного уголовного суда.

Марчак из Citizen Lab заявил, что Discover-Tech — это «безусловно, лишь верхушка айсберга», и призвал людей принять меры предосторожности. 

«Если вас могут атаковать в зависимости от того, кто вы или чем занимаетесь, пора отключить отслеживание рекламы на ваших устройствах или даже полностью заблокировать рекламу», — сказал Марчак.

Телеканал Al Jazeera не ответил на запрос о комментарии по поводу взломов. Компания Discover-Tech также не ответила на запрос, а с компанией Integrity Labs, производителем системы Candiru, связаться для получения комментариев не удалось.