Израильские компании следили за журналистами ближневосточного медиа Al Jazeera через беспрецедентную кибератаку, используя рекламу, размещенную Google и другими технологическими гигантами, для доставки вредоносного ПО на устройства целей. Об этом говорится в новом отчете ИБ-компании Citizen Lab.
По данным аналитиков, ключевую роль сыграла тель-авивская компания Discover-Tech. Она предоставляет легальные услуги рекламодателям: ищет лучшие места для показа объявлений и участвует в торгах за рекламное место на платформах Google, Microsoft и Яндекса. Однако, как утверждает Citizen Lab, у компании есть сервис Controlium, позволяющий шпионской фирме выбрать цель из данных, которые Discover-Tech собирает у рекламных партнеров, а затем отправить вредоносное объявление на сайт или в приложение.
Именно это, по данным исследователей, сделала израильская компания Candiru. В 2024–2025 годах она использовала Discover-Tech для показа зараженных рекламных объявлений на 45 компьютерах под управлением Windows, принадлежавших сотрудникам Al Jazeera. В начале 2025 года Candiru была приобретена небольшой американской частной инвестиционной компанией Integrity Partners.
Candiru и раньше связывали со слежкой за журналистами — в частности, с атакой на лондонское издание Middle East Eye в 2021 году. Ее вредоносное ПО способно шпионить за сообщениями, звонками и местоположением зараженных устройств. Ранее Candiru заявляла журналу Forbes, что не знает, как ее клиенты используют ее софт для слежки.
Что именно шпионское ПО делало на компьютерах Al Jazeera, неизвестно. Издание не прокомментировало ситуацию на момент публикации, уточнил Forbes.
Исследователи не смогли установить мотивацию атак или назвать заказчика слежки. В отчете говорится, что «весьма вероятно» некоторые правительства злоупотребляют возможностями слежки «для преследования людей за пределами строго уголовных или национальных целей безопасности».
Citizen Lab сообщила о проблеме Google, который заблокировал Discover-Tech на своей рекламной платформе. Google также добавила предупреждения для пользователей Safe Browsing в Chrome, сообщая им, если они пытаются зайти на сайт, связанный с этой группой. Представитель компании также указал Forbes на расследование ad security фирмы Confiant, которое нашло признаки показа тех же вредоносных объявлений на сетях крупных государственных структур, включая Министерство обороны США и ядерные исследовательские организации, — правда, неизвестно, возникла ли в результате угроза безопасности.
Citizen Lab также обнаружила потенциально вредоносные объявления, нацеленные на журналистов еще как минимум 18 новостных агентств в Израиле, Франции, Италии, Австралии и Мексике. Исследователи сейчас связываются с этими медиаорганизациями, чтобы оценить масштаб атаки.
Ранее сообщалось, что на дешевых Android-смартфонах найден предустановленный вирус.