Izraelska firma reklamowa Discover-Tech wykorzystywała reklamy online do infekowania urządzeń Al Jazeery oprogramowaniem szpiegującym

Co ustalili badacze

Citizen Lab, jednostka badawcza Uniwersytetu w Toronto, opublikowała w czwartek 15 października raport, z którego wynika, że izraelska firma Discover-Tech, określająca się mianem agencji reklamowej, wykupywała reklamy online z wbudowanym oprogramowaniem szpiegującym. Reklamy te kierowały urządzenia na serwery powiązane z Candiru, producentem oprogramowania szpiegującego wpisanym przez rząd USA na czarną listę w 2021 roku. Citizen Lab określiło to jako pierwszy znany przypadek ukierunkowanej reklamy typu zero-click, co oznacza, że cel nie musi otwierać linku ani podejmować żadnych innych działań, aby doszło do infekcji. Śledztwo wyrosło z wewnętrznego dochodzenia Al Jazeery. Zespół techniczny stacji zauważył nietypowe wzorce na urządzeniach niektórych dziennikarzy w 2024 roku, a zjawisko to utrzymywało się w 2025 roku.

Stacja zwróciła się do Citizen Lab o szczegółową analizę, a badacze przeanalizowali logi sieciowe dostarczone przez Al Jazeerę z okresu ataków. Zliczyli co najmniej 45 urządzeń nadawcy z siedzibą w Katarze, które były celem ataków w 2024 i 2025 roku. Miliony urządzeń były kierowane na złośliwe oprogramowanie, w tym kilka należących do dziennikarzy Al Jazeery zajmujących się wrażliwymi tematami. Badacze podkreślili, że przekierowanie na złośliwe oprogramowanie nie oznacza, że każde urządzenie zostało zainfekowane.

1. 2024Wewnętrzny zespół techniczny Al Jazeery zauważa nietypowe wzorce na urządzeniach niektórych dziennikarzy
2. 2025Nietypowe wzorce utrzymują się na urządzeniach Al Jazeery
3. 15 paź 2026Citizen Lab publikuje raport na temat Discover-Tech i Candiru

Jak działała platforma reklamowa

Discover-Tech prowadzi platformę o nazwie Controlium, która według raportu pozwala partnerom firmy na precyzyjne profilowanie osób, tworzenie odcisków palców urządzeń oraz wybór celu infekcji na podstawie adresu IP, identyfikatora reklamowego urządzenia mobilnego lub identyfikatora przeglądarki. Citizen Lab podało, że co najmniej dwóch producentów oprogramowania szpiegującego typu zero-click, Candiru i Bindecy, korzystało z platformy do wyszukiwania celów. Technika ta opiera się na licytacji w czasie rzeczywistym, zautomatyzowanym systemie, którego platformy takie jak Google używają do sprzedaży powierzchni reklamowej, dzięki czemu ofiarę można dosięgnąć bez wchodzenia z czymkolwiek w interakcję.

Analiza czterech miliardów rekordów reklamowych wykazała obecność reklam Discover-Tech na prawie 200 000 stron internetowych i aplikacji mobilnych w dziesiątkach krajów w ciągu czterech miesięcy. Niektóre z tych stron to witryny instytucjonalne NATO, Organizacji Narodów Zjednoczonych, Parlamentu Europejskiego, Komisji Europejskiej oraz Rady UE. Citizen Lab podaje również, że firma wyświetlała reklamy milionom użytkowników na całym świecie od 2024 roku, w tym osobom w Jemenie, Brazylii, Meksyku i Czechach.

Inne ustalenia i reakcje branży

Confiant, firma zajmująca się bezpieczeństwem z siedzibą w Nowym Jorku, podała w osobnym raporcie, że niektóre reklamy Discover-Tech pojawiły się również w sieciach używanych przez Pentagon, Międzynarodową Agencję Energii Atomowej oraz Międzynarodowy Trybunał Karny. Jak podał Reuters, Google i Beeswax, firma reklamowa należąca do Comcast, usunęły Discover-Tech ze swoich platform, a IAB Europe zawiesiło firmę na liście zatwierdzonych dostawców. Discover-Tech i Integrity Labs nie odpowiedziały natychmiast na prośby o komentarz, a POLITICO poinformowało, że Integrity Labs przejęło Candiru w 2025 roku. Citizen Lab stwierdziło, że nie jest jasne, które rządy stały za atakami.

Ostrzeżenia i reakcje

Al Jazeera Media Network potępiła atakowanie oprogramowaniem szpiegującym urządzeń należących do kilku jej pracowników, poinformowała o dobrowolnej współpracy z badaczami i wezwała do pociągnięcia odpowiedzialnych do odpowiedzialności. Opisała atakowanie dziennikarzy jako zamach na wolność prasy i prawo opinii publicznej do wiedzy.

Bill Marczak, starszy badacz w Citizen Lab, przedstawił ryzyko w ostrych słowach.

Podłączenie się do ekosystemu reklam online zapewnia branży najemnego oprogramowania szpiegującego ukryty system dostarczania.

Wolfie Christl, inny badacz z Citizen Lab, stwierdził, że katastrofalnym faktem jest to, iż główni dostawcy reklam i organizacje przez lata nie potrafili wykryć ani zapobiec działaniom firmy.

Sposób, w jaki działa dzisiejszy ekosystem reklamy online, stanowi zagrożenie dla bezpieczeństwa państw, sektora prywatnego, społeczeństwa obywatelskiego i wszystkich innych.

Badacze zalecają użytkownikom wysokiego ryzyka stosowanie blokerów reklam, wyłączenie śledzenia reklam i regularne resetowanie identyfikatorów reklamowych urządzeń mobilnych, a także wzywają branżę reklamową do zaostrzenia bezpieczeństwa na swoich platformach.