Cercetătorii Citizen Lab avertizează că guvernele pot folosi rețelele globale de publicitate pentru a livra spyware „zero-click”: programe care pot infecta un dispozitiv fără ca victima să deschidă un mesaj sau să apese pe un link. Un raport publicat joi de laboratorul Universității din Toronto documentează pentru prima dată tehnic această metodă și leagă atacurile de platforma israeliană Discover-Tech.
Potrivit raportului, cel puțin două companii care produc spyware, Candiru și Bindecy, au folosit platforma pentru a viza persoane sau dispozitive. Unul dintre atacuri a afectat cel puțin 45 de calculatoare Windows de la organizația media Al Jazeera, aparent compromise în 2024 și 2025 prin spyware Candiru, după afișarea unor reclame cu cod malițios.
Controlium, intermediarul dintre publicitate și spyware
Discover-Tech se prezintă drept o companie legitimă de publicitate, dar Citizen Lab o descrie ca pe o „punte între furnizorii de reclame și ecosistemul spyware-ului mercenar”. Platforma sa, numită Controlium, ar permite selectarea precisă a unor persoane sau dispozitive aproape oriunde în lume și livrarea de conținut malițios odată cu reclamele.
Cercetătorii au găsit cod-sursă expus pe paginile de autentificare ale Controlium și au reușit să reconstruiască tabloul de control web fără să se conecteze. Interfața pare concepută pentru a permite distribuirea de conținut malițios către utilizatori individuali, integrat în fluxul publicitar; raportul nu oferă însă detalii despre guvernele care ar fi comandat atacurile.
O altă parte a site-ului permitea accesul public, fără parolă, la volume mari de date de autentificare pentru panoul Controlium. Printre înregistrări se aflau date asociate cu cel puțin doi angajați ai Candiru, precum și unele care aparțineau Bindecy, indicii care leagă platforma de furnizorii de spyware, dar nu stabilesc cine a autorizat operațiunile.
Reclame afișate pe zeci de mii de site-uri și aplicații
Citizen Lab a descoperit și miliarde de înregistrări ale licitațiilor publicitare expuse pe site-ul Discover-Tech. Acestea arată că reclamele au fost afișate între martie și iunie 2026 pe zeci de mii de aplicații mobile și site-uri web, demonstrând amploarea rețelei, nu și faptul că fiecare afișare a dus la compromiterea unui dispozitiv.
Datele indică afișări pe dispozitive conectate la rețele folosite de armate, guverne, infrastructuri critice și agenții naționale de securitate cibernetică. Cercetătorii Confiant, platformă de evaluare a calității reclamelor care a colaborat cu Citizen Lab, au găsit indicii că reclame potențial malițioase au apărut și pe dispozitive din rețelele Agenției Internaționale pentru Energie Atomică și Curții Penale Internaționale.
Bill Marczak, cercetător senior la Citizen Lab, a declarat înaintea publicării raportului că există de multă vreme suspiciuni privind folosirea reclamelor pentru identificarea și compromiterea automată a țintelor, dar că acum există dovezi tehnice concrete. El a numit Discover-Tech „doar vârful aisbergului” și a îndemnat persoanele care pot fi vizate să dezactiveze urmărirea publicitară sau să blocheze reclamele.
Ce înseamnă riscul pentru România și Uniunea Europeană
Pentru instituțiile publice, companiile de infrastructură critică și redacțiile din România și UE, cazul arată că o reclamă poate deveni o cale de atac chiar și atunci când angajații nu deschid atașamente sau linkuri suspecte. Dispozitivele conectate la rețele sensibile merită tratate ca potențiale ținte, însă raportul nu confirmă atacuri asupra unor organizații românești și nici infectarea tuturor dispozitivelor pe care reclamele au fost afișate.
Echipele IT ar trebui să limiteze publicitatea și urmărirea pe dispozitivele folosite pentru activități sensibile, să aplice rapid actualizările de securitate și să folosească protecțiile disponibile în sistemele de operare și browsere. Organizațiile pot reduce expunerea prin filtrarea reclamelor la nivel de rețea, inventarierea dispozitivelor și monitorizarea comportamentelor neobișnuite, fără a considera însă blocarea reclamelor o garanție completă.
Pentru utilizatorii cu risc ridicat — inclusiv jurnaliști, activiști și oficiali — dezactivarea urmăririi publicitare și folosirea unui blocator de reclame pot diminua suprafața de atac, dar nu elimină toate căile de infectare. Citizen Lab subliniază că publicitatea online este atât de răspândită încât evitarea ei completă este dificilă; de aceea, igiena digitală trebuie completată de actualizări și măsuri defensive dedicate.
Al Jazeera nu a răspuns solicitării de comentarii despre compromiterea calculatoarelor. Nici Discover-Tech nu a oferit un răspuns, iar Integrity Labs, prezentată drept compania din spatele Candiru, nu a putut fi contactată; identitatea guvernelor implicate rămâne neclară.
