Рекламное агентство Discover-Tech уличили в глобальной слежке
Израильское рекламное агентство Discover-Tech использовало онлайн-объявления для слежки за пользователями и внедрения шпионского ПО от компании «Кандиру».
Рекламное агентство Discover-Tech следило за пользователями сети
Израильское цифровое рекламное агентство Discover-Tech следило за интернет-пользователями по всему миру через обширную сеть онлайн-рекламы, которая использовалась для отслеживания целей и взлома устройств. Об этом свидетельствуют два независимых исследовательских отчета. Согласно расследованию канадского института Citizen Lab и нью-йоркской охранной компании Confiant, услуги компании предоставляли израильской киберразведывательной фирме «Кандиру», находящейся под американскими санкциями, и другим структурам доступ к рекламным платформам Google, Comcast и Яндекса.
Хотя «Кандиру» менее известна широкой публике, чем NSO, она остается одним из ключевых игроков в сфере коммерческого шпионского ПО. Наряду с NSO, она была одной из двух израильских компаний, внесенных в черный список Минторга США в 2021 году. Это привело к тяжелому коммерческому кризису, однако компания сумела преодолеть трудности и продолжила свою деятельность.
Масштабы глобальной слежки и кибератак
«То, как сегодня работает онлайн-реклама, представляет собой системную угрозу безопасности для правительств, частных компаний, гражданского общества и всех остальных», — заявил Вольпи Кристал, старший исследователь Citizen Lab.
По данным проверки, рекламные объявления Discover-Tech, часто маскировавшиеся под повседневные товары вроде наушников или телефонов, появились более чем на 120 тысячах сайтов и в 75 тысячах приложений. Посещавшие эти ресурсы пользователи отслеживались компанией, которая иногда пыталась получить номера их смартфонов. Для запуска слежки было достаточно лишь загрузить рекламу на странице.
Обе проверки показали, что часть объявлений использовалась для установки шпионского ПО «Кандиру» на устройства пользователей. Основатель Confiant Жером Дангу отметил, что Discover-Tech размещала как минимум 10 миллионов рекламных объявлений в день по всему миру. По его оценке, от деятельности компании могли пострадать сотни миллионов людей.
Атаки на СМИ и международные структуры
По данным Citizen Lab, мощная версия шпионской программы «Кандиру», распространяемая через рекламу Discover-Tech, использовалась для взлома 45 компьютеров под управлением Windows в катарской телекомпании «Аль-Джазира» в 2024–2025 годах. Дангу добавил, что вредоносная реклама демонстрировалась пользователям в сетях оборонных ведомств и международных организаций, включая Пентагон, МАГАТЭ и Международный уголовный суд.
Представители Google сообщили, что сотрудничали с авторами расследований и удалили рекламные объявления Discover-Tech со своих платформ из-за неоднократных нарушений правил сервиса.
