Израелски компании са инсталирали шпионски софтуер на устройства на Al Jazeera чрез реклами

Две израелски компании са манипулирали онлайн реклами, за да инсталират софтуер за наблюдение на десетки компютри в катарската новинарска организация Al Jazeera, установили са изследователи, съобщава Bloomberg.

Candiru, която помага на правителствата да хакват мобилни телефони, и рекламно-технологичната фирма Discover Tech са използвали онлайн рекламни платформи, за да атакуват и заразят 45 устройства в Al Jazeera, според доклад, публикуван в четвъртък от групата за дигитален надзор на Университета в Торонто, Citizen Lab.

През 2024 и 2025 г. базираните в Тел Авив компании са използвали реклами, съдържащи злонамерен код, за да имплантират шпионския софтуер, който е събирал данни от машините, според изследователите.

В доклада се посочва, че Discover Tech се е маскирала като легитимна рекламна компания в продължение на години, като е показвала реклами чрез няколко големи мрежи, включително една, управлявана от Google, собственост на Alphabet Inc.

Фирмата е фигурирала в списъци с одобрени доставчици, поддържани от Google и асоциацията на рекламната индустрия IAB Europe, и е доставяла потенциално злонамерени реклами до устройства, управлявани от правителства и големи технологични компании.

Discover Tech и Candiru не са отговорили веднага на исканията на Bloomberg за коментар. Candiru, известна още като Integrity Labs, беше придобита през 2025 г. от американския инвестиционен фонд Integrity Partners, който също не е отговорил на исканията за коментар. Al Jazeera също не е коментирала казуса.

В отговор на констатациите на Citizen Lab от IAB Europe посочват в изявление, че са спрели Discover Tech от своя глобален списък с доставчици заради нарушаване на политиките им. Говорител на Google добавя, че е потвърдено, че Discover Tech е участвала в доставката на шпионски софтуер и е блокирала компанията от рекламните си платформи заради „систематично нарушаване на нашите политики“.

Рекламни платформи като тези, управлявани от Google, позволяват на рекламодателите да събират информация за интересите, местоположението и навиците на сърфиране на хората, за да им показват по-подходящи реклами. Тези мрежи обхващат целия свят и генерират стотици милиарди долари приходи за своите оператори.

Други компании използват онлайн рекламните платформи като средство за събиране на данни за хора за правителствено наблюдение. Използването на реклами за внедряване на шпионски софтуер и хакване на телефони и компютри е по-ново развитие.

Компаниите, които продават шпионски софтуер, вероятно са се обърнали към рекламата като метод за хакване на устройства, защото е все по-трудно да се накарат хората да кликват върху злонамерени връзки, изпратени в текстови съобщения или имейли, казва Джером Дангу, главен технологичен директор и съосновател на Confiant. 

„Това, което наблюдаваме, е възход на наблюдението, базирано на реклама“, добавя той.

Според доклада на Citizen Lab, Discover Tech управлява платформа, наречена Controlium, която използва реклами, за да изгражда профили на милиони хора. Това позволява на компании за шпионски софтуер тайно да хакват отделни цели, като им изпращат реклами, които изглеждат безобидни за потребителя, но всъщност съдържат злонамерен код, който тихо заразява устройства, без жертвата да е необходимо да кликва върху каквато и да е връзка.

През 2021 г. правителството на САЩ санкционира Candiru, като обвини компанията, че доставя на правителства шпионски софтуер, използван за атаки срещу държавни служители, бизнесмени, академици, активисти и журналисти. 

Уебсайтът на Discover Tech се представя като специалист по реклама, който може да помогне на клиентите да „оптимизират кампаниите и мобилната производителност“. Компанията има връзки с индустрията за шпионски софтуер. Между 2020 и 2025 г. израелският предприемач Ерик Банун е бил член на борда на директорите, според регистрите на компанията. Банун, който не е отговорил на искане за коментар, преди това е основал правителствените фирми за наблюдение Circles и Senpai Technologies.

Между март и юни тази година реклами, свързани с Discover Tech, са били показвани на близо 200 000 уникални уебсайта и в приложения за Android и iOS в десетки страни, установява Citizen Lab. Според изследователите, рекламите на Discover Tech са били показвани и в чувствителни мрежи, включително тези на НАТО, Европейския парламент и Министерството на отбраната на САЩ, Международната агенция за атомна енергия и Международния наказателен съд.

Реклами на компанията са били идентифицирани и в мрежи, свързани с няколко големи технологични компании, включително Intel Corp., Nvidia Corp. и Apple Inc., казват още авторите на доклада.

Международният наказателен съд коментира в изявление, че „въвежда всички подходящи мерки за защита на своите системи и поддържане на оперативната сигурност“. Пентагонът отказва коментар, а компаниите и другите агенции не са отговорили веднага на исканията за коментар.