Hacker News Digest

Исследователи из Citizen Lab при Университете Торонто утверждают, что израильское рекламное агентство Discover-Tech через свою платформу Controlium годами показывало миллионам пользователей объявления, позволяющие устанавливать «zero-click»-шпионское ПО — без единого действия жертвы. Платформа собирает профили и IP-адреса людей, а затем, если человек выбран целью, шпионская фирма отправляет на его устройство вредоносный код. Заражение происходит незаметно и за секунды. По данным Citizen Lab, скомпрометированы десятки устройств сотрудников катарского телеканала Al Jazeera, а реклама Discover-Tech с 2024 года показывалась в Йемене, Бразилии, Мексике и Чехии.

Связанное исследование группы Confiant указывает, что эти объявления видели пользователи сетей госструктур Европы и США, ООН, НАТО, Международного уголовного суда и МАГАТЭ. Шпионское ПО получает доступ ко всему на устройстве: сообщениям, фото, почте, записи звонков и микрофону. «Рекламная экосистема используется в огромных масштабах, чтобы профилировать миллионы пользователей, а затем тихо заражать цели наёмным шпионским ПО», — говорится в отчёте. Исследователь Вулфи Кристл назвал катастрофой, что крупные рекламные площадки годами не замечали и не предотвращали эти операции, и призвал регуляторов США и Европы срочно вмешаться.