Две компании из Израиля – Candiru и Discover Tech – задействовали технологии онлайн-рекламы для установки шпионского ПО на 45 компьютеров катарского телеканала «Аль-Джазира», сообщает в четверг агентство Bloomberg со ссылкой на данные расследования канадской организации Citizen Lab.
Candiru специализируется на предоставлении правительствам продуктов для взлома мобильных телефонов. Discover Tech позиционирует себя как компанию, работающую в области рекламных технологий. Сообщается, что Discover Tech, помимо прочего, легально сотрудничала с рекламной сетью Google.
По данным Citizen Lab, в 2024 и 2025 году эти израильские компании в кооперации использовали рекламные объявления с вредоносным кодом для внедрения шпионского ПО для хищения данных с заражённых устройств.
Discover Tech управляет работой платформы Controlium, которая задействует рекламу для составления профилей миллионов людей. Это позволяет разработчикам шпионского ПО, включая Candiru, тайно взламывать одиночные цели. Пользователю отправляют рекламное сообщение, которое не вызывает подозрений. На деле оно содержит вредоносный код, заражение устройства происходит без перехода владельца по каким-либо ссылкам.
Эксперты считают, что компании начали следить за пользователями при помощи рекламных объявлений, поскольку владельцев устройств всё сложнее убедить перейти по незнакомой ссылке в отправленных им сообщениях.
См. также: ОАЭ использовали шпионское ПО Pegasus для слежки за британским премьером — ИБ-компания
