Израильская компания Discover-Tech, работая с компаниями по разработке шпионского ПО, заразила устройства, включая оборудование сети Al Jazeera, просто показав пользователям онлайн-объявление. По данным совместного расследования исследователей Citizen Lab и Confiant, это впервые, когда учёные нашли техническое подтверждение zero-click атаки — формы взлома, не требующей никаких действий от пользователя — распространяемой через целевую рекламу. Об этом ранее сообщила NBC News.
Discover-Tech позиционирует себя как обычное рекламное агентство, но исследователи говорят, что на деле оно предоставляет канал для распространения вредоносных объявлений хакерскими группировками. Платформа известна как «Controlium» и позволяет партнёрам Discover-Tech по разработке шпионского ПО «точно профилировать и деанонимизировать миллионы людей, снимать отпечатки их устройств и атаковать их с помощью zero-click взлома», как говорится в расследовании. Платформа также позволяет им «выбрать пользователя для заражения или профилирования» используя IP-адрес, мобильный рекламный ID или идентификатор браузера.
Одна из группировок, работающих с Discover-Tech — это Candiru, израильская компания по разработке шпионского ПО, которая занесена в чёрный список правительством США. В 2024 и 2025 годах объявления Discover-Tech доставляли шпионское ПО, связанное с Candiru, в адрес Al Jazeera — катарской новостной сети. По словам исследователей, компании заразили «по меньшей мере» 45 устройств в этом медиаресурсе в 2024 и 2025 годах.
Citizen Lab и Confiant призывают рекламную индустрию повысить безопасность своих платформ. Google и принадлежащая Comcast рекламная компания Beeswax удалили Discover-Tech со своих платформ, а IAB Europe приостановила членство компании в списке одобренных поставщиков, сообщает Reuters. Исследователи также рекомендуют пользователям, подвергающимся риску таргетирования, использовать блокировщики реклам, отключать отслеживание объявлений и регулярно сбрасывать мобильные рекламные ID.