Ізраїльська компанія Discover-Tech розробила технологію, яка перетворює звичайну онлайн-рекламу на засіб розповсюдження шпигунського програмного забезпечення. Ця нова техніка, відома як «AdFection», дозволяє заражати комп'ютери та телефони користувачів навіть без їхньої взаємодії, просто шляхом показу рекламного оголошення. Технологія була використана проти журналістів арабської медіакомпанії «Аль-Джазіра», а також націлена на посадовців та співробітників організацій, пов’язаних із критичною інфраструктурою, у Норвегії, Швеції та Данії, а також на американських виробників зброї.
Дослідження, проведене лабораторією Citizen Lab Торонтського університету спільно з американською компанією з кібербезпеки Confiant, виявило, що сотні тисяч рекламних оголошень, розміщених мережею Discover-Tech, були спрямовані на потенційні цілі, включаючи посадовців НАТО, Європейської комісії, американського виробника мікросхем Nvidia та британської компанії Arm. Система, яка обробляє трильйони транзакцій з онлайн-реклами, перетворюється на прихований інструмент стеження.
Механізм «Zero-click» та його жертви
На відміну від традиційних шпигунських програм, які вимагають від користувача натиснути на шкідливе посилання чи завантажити файл, «AdFection» працює за принципом «zero-click». Це означає, що зараження відбувається автоматично під час показу рекламного оголошення, що значно ускладнює виявлення та уникнення загрози. Зокрема, щонайменше 45 пристроїв журналістів та співробітників «Аль-Джазіри» були заражені шпигунським програмним забезпеченням, розробленим ізраїльською компанією Candiru, через платформу Discover-Tech у 2024 та 2025 роках.
Компанія Discover-Tech, зареєстрована в Ізраїлі у березні 2020 року, позиціонує себе як легальна рекламна компанія, але фактично слугує посередником між рекламодавцями та розробниками шпигунського програмного забезпечення. Дані, проаналізовані дослідниками, свідчать про те, що ця платформа, ймовірно, використовувалася для розповсюдження шпигунського ПЗ, розробленого й іншими ізраїльськими компаніями. Наразі Discover-Tech та її керівництво не надали коментарів щодо цих звинувачень.
Реакція технологічних гігантів та подальші розслідування
Після ознайомлення з висновками дослідників, компанія Google видалила Discover-Tech зі своїх рекламних платформ за систематичне порушення політик. Галузева асоціація IAB Europe призупинила включення компанії до свого глобального списку постачальників до завершення подальшого розслідування. Компанія Candiru, яка розробила шпигунське ПЗ, що використовувалося проти журналістів «Аль-Джазіри», була внесена до чорного списку урядом США у 2021 році.
Система таргетованої онлайн-реклами працює через автоматизовані аукціони, де рекламні мережі, такі як Google, надають потенційним рекламодавцям інформацію про користувачів (приблизне місцезнаходження, IP-адресу, історію переглядів). Discover-Tech використовує ці дані для профілювання та деанонімізації користувачів, перш ніж вирішити, чи надсилати на їхні пристрої шкідливий код. Згідно з даними, з березня по червень 2026 року Discover-Tech подавала заявки на купівлю рекламного простору 3,7 мільярда разів, вигравши 442 мільйони разів.
Широке охоплення та потенційні ризики
Реклама Discover-Tech відображалася на понад 120 000 веб-сайтів, включаючи новинні ресурси BBC та New York Times, а також у понад 70 000 мобільних додатків, таких як Yahoo Mail, Duolingo, Badoo і Grindr. Серед цілей також були урядові органи, правоохоронні структури та організації, пов’язані з критичною інфраструктурою в Норвегії, Швеції та Данії, а також американський оборонний підрядник Raytheon та компанії напівпровідникової галузі Nvidia, Sandisk та Arm. Дослідники зазначають, що для підтвердження факту зараження шпигунським програмним забезпеченням необхідне негайне розслідування.
«Discover-Tech — це, безперечно, лише верхівка айсберга. Інтеграція в екосистему онлайн-реклами надала комерційним постачальникам шпигунського ПЗ непомітну систему доставки та надійний канал доступу до цінних цілей.» — Білл Марчак, старший дослідник Citizen Lab.