Исследователи Citizen Lab и Confiant обнаружили, что израильская рекламная компания Discover-Tech сотрудничала со шпионскими фирмами и заражала устройства через обычную онлайн-рекламу. Это первое техническое подтверждение zero-click атаки, доставленной через таргетированную рекламу.
Discover-Tech выглядит как обычное рекламное агентство, но, по данным исследователей, фактически даёт хакерским группам канал для размещения вредоносной рекламы по всему интернету.
Платформа Controlium позволяет партнёрам точно профилировать и деанонимизировать миллионы людей, снимать отпечатки устройств и проводить zero-click заражение. Цель можно выбрать по IP-адресу, рекламному ID или идентификатору браузера.
Среди партнёров Discover-Tech — израильская Candiru, внесённая в чёрный список правительства США. В 2024 и 2025 годах реклама Discover-Tech доставляла связанный с Candiru шпионский софт в Al Jazeera. Как минимум 45 устройств в катарской медиакомпании стали целями атак.
Исследователи призвали рекламную индустрию усилить защиту платформ. Google и Beeswax (принадлежит Comcast) уже удалили Discover-Tech, а IAB Europe исключила компанию из списка одобренных поставщиков.
Пользователям из группы риска рекомендуют:
использовать блокировщики рекламы
отключить рекламный трекинг
регулярно сбрасывать рекламный ID на мобильных устройствах