Скандално разкритие: Реклами в хиляди сайтове са използвани за шпионаж, засегнати са и институции на ЕС

Разследване на Citizen Lab и Confiant описва схема „AdFection“, при която рекламни системи се използват за проследяване и потенциални zero-click инфекции, свързвани с израелската Discover-Tech и инфраструктура около шпионския софтуер Candiru.

Разследване на Citizen Lab към Университета в Торонто и Confiant Threat Intelligence разкрива тревожна практика. Рекламни банери в близо 200 000 сайта и мобилни приложения са били използвани за проследяване на потребители. В някои случаи е имало и риск от заразяване с шпионски софтуер.

Според данните, цитирани от европейското издание „Политико“, рекламите са се появявали и на страници на международни и европейски институции. Сред тях са сайтове на НАТО, ООН, Европейския парламент, Европейската комисия и Съвета на ЕС.

Как работи „AdFection“

Изследователите наричат описания метод „AdFection“. Той използва легитимната екосистема за онлайн реклама. Така атакуващите могат да достигат до голям брой устройства, без да разчитат на класически фишинг.

Ключов елемент е наддаването в реално време, познато като real-time bidding. Това е автоматизираният механизъм, чрез който рекламни платформи продават рекламно пространство и таргетират аудитории.

Вместо потребителят да бъде подмамен да кликне върху злонамерен линк, рекламата може да служи за идентификация и проследяване. При определени условия тя може да подпомогне и т.нар. zero-click атака. Това е заразяване без действие от страна на жертвата.

Старши изследователят от Citizen Lab Бил Марчак предупреждава, че подобни злоупотреби вероятно са по-широки. По думите му видяното е „върхът на айсберга“ при използването на реклами за шпионаж.

Кой стои зад операцията

Според Citizen Lab централна роля има израелската компания Discover-Tech. Тя се представя като рекламна агенция. Изследователите обаче твърдят, че е улеснявала оператори на комерсиален шпионски софтуер.

Платформата на компанията, известна като Controlium, вероятно е позволявала идентифициране и набелязване на устройства. Това става чрез зареждане на реклами в сайтове и приложения. В доклада се посочва връзка с инфраструктура, асоциирана с Candiru.

Candiru е израелски производител на шпионски софтуер. В текста се отбелязва, че компанията е придобита през 2025 г. от Integrity Labs. Discover-Tech и Integrity Labs не са отговорили незабавно на запитвания за коментар.

Изследователите допълват важна уговорка. Пренасочването на устройства към сървъри, свързани с Candiru, не означава автоматично заразяване на всички засегнати. То обаче отваря възможност за мащабно наблюдение и събиране на данни за набелязани цели.

Журналисти, инфраструктура и призив за реакция в Брюксел

Част от ключовите детайли са установени след анализ на устройства, свързани с медийната мрежа „Ал Джазира“. Според разследването 45 устройства на журналисти и служители са били набелязани. Някои от тях са били заразени с шпионски софтуер Candiru.

Citizen Lab е известна с предишни разкрития за шпионски кампании. Сред тях са случаи, свързани с каталунски политически фигури, член на Европейския парламент и хора от обкръжението на убития журналист Джамал Хашоги.

Оповестените данни вече доведоха до публични призиви за допълнително разследване. Германската евродепутатка Хана Нойман от групата на Зелените заяви, че възможността институциите на ЕС да са били изложени на подобни атаки трябва да „задейства предупредителните сигнали“ в Брюксел.

Нойман подчерта и политическия риск. Според нея Европа не може да твърди, че защитава демокрацията, ако оставя собствените си институции уязвими за шпионски софтуер.

Още новини в категория Технологии

Последвайте ни в Telegram: https://t.me/p26news