Израильская компания Candiru организовала скрытую слежку за сотрудниками Al Jazeera, превратив обычную интернет-рекламу в инструмент доставки шпионского ПО. Исследователи Citizen Lab выяснили, что вредоносные объявления транслировались через платформы Google, Microsoft и «Яндекса», поразив десятки компьютеров на базе Windows в период с 2024 по 2025 год.
Механизм атаки задействовал инфраструктуру тель-авивской фирмы Discover-Tech. Официально компания занимается оптимизацией размещения объявлений, однако ее сервис Controlium позволял злоумышленникам точечно выбирать жертв и внедрять вредоносный код в рекламные блоки, демонстрируемые на сайтах и в приложениях. В результате 45 устройств сотрудников Al Jazeera оказались скомпрометированы.
Это не первый случай, когда Candiru попадает в поле зрения экспертов: ранее компанию связывали с атаками на издание Middle East Eye. Вредоносное ПО разработки этой фирмы способно перехватывать переписку, записывать звонки и отслеживать перемещения пользователей. По данным Citizen Lab, под прицелом оказались журналисты как минимум 18 новостных агентств в разных странах, включая Францию, Австралию и Мексику.
После получения отчета Google заблокировал Discover-Tech в своей рекламной сети и внедрил предупреждения в Safe Browsing. Ситуация приобрела глобальный масштаб: следы тех же вредоносных объявлений обнаружились в сетях крупных государственных структур, включая Министерство обороны США и ядерные исследовательские организации. Сами разработчики шпионского софта, недавно перешедшие под управление американской инвестиционной группы Integrity Partners, традиционно отрицают причастность к методам использования своих технологий клиентами.
Комментарии (0)
Пока нет комментариев. Будьте первым!