Исследователи из Citizen Lab выявили использование глобальных рекламных сетей для распространения шпионского ПО, спонсируемого государственными структурами. В отчете упоминается израильская компания Discover-Tech, которая, по данным экспертов, служит связующим звеном между рекламными площадками и разработчиками вредоносного софта.
К использованию платформы Discover-Tech причастны компании Candiru и Bindecy. Их инструменты позволяют проводить атаки без участия пользователя, не требуя кликов по ссылкам. В 2024–2025 годах с помощью ПО Candiru было скомпрометировано не менее 45 компьютеров с ОС Windows в редакции Al Jazeera.
Специалисты обнаружили, что Discover-Tech оставила в открытом доступе учетные данные для панели управления Controlium и миллиарды записей о торгах рекламой. Эти данные охватывают период с марта по июнь 2026 года и показывают, что реклама транслировалась через десятки тысяч мобильных приложений и сайтов.
Записи торгов подтверждают показ рекламы на устройствах, связанных с военными ведомствами, госорганами и объектами критической инфраструктуры. Исследователи из Confiant также зафиксировали потенциально опасную рекламу в сетях Международного агентства по атомной энергии и Международного уголовного суда.
