Шпионски софтуер е бил разпространяван чрез злонамерени онлайн реклами, без жертвите да отварят съобщение или да натискат връзка, съобщава Citizen Lab към Университета на Торонто. Според изследователската организация рекламната инфраструктура е позволявала атаките да бъдат насочвани към конкретни хора или устройства почти навсякъде по света.

В доклада се твърди, че израелската компания Discover-Tech се представя като легитимна рекламна фирма, но на практика служи като връзка между доставчици на реклами и индустрията за наемен шпионски софтуер. Citizen Lab посочва, че производителите Candiru и Bindecy са използвали платформата, за да насочват атаки към устройства.

Най-малко 45 компютъра с Windows в медийната организация Al Jazeera са били засегнати, установява Citizen Lab. По данни на изследователите устройствата са били компрометирани през 2024 и 2025 г. със софтуер на Candiru, след като на тях са били показани реклами със злонамерен код.

При този тип атака от жертвата не се изисква действие. Широко разпространените рекламни мрежи се превръщат в потенциален канал за незабележимо заразяване.

Citizen Lab не е установила кои правителства стоят зад атаките. Организацията определя случая като първото технически потвърдено използване на онлайн реклами за доставка на подкрепян от правителства шпионски софтуер без клик.

Изследователят Бил Марчак казва, че досега е имало много твърдения за възможността рекламите да откриват и атакуват цели с висока точност, а новите технически данни показват този процес в действие. Констатациите очертават риск за устройствата, до които рекламните мрежи могат да достигнат, макар конкретният мащаб извън установените случаи да не е известен.