Представьте: вы читаете утренние новости, просматриваете ленту в социальной сети или ищете новые беспроводные наушники. На странице загружается обычный, ничем не примечательный рекламный баннер. Вы даже не кликаете по нему. Однако в эту самую секунду ваш смартфон или компьютер уже на мушке у глобальной шпионской сети. Именно такую пугающую реальность раскрыли в своем совместном расследовании канадская группа по кибербезопасности Citizen Lab и нью-йоркская фирма по рекламной безопасности Confiant. В центре скандала оказалось израильское агентство цифровой рекламы Discover-Tech.
Долгое время сбор данных рекламными компаниями вызывал лишь опасения по поводу нарушения конфиденциальности. Но отчеты исследователей выводят проблему на совершенно новый уровень: индустрия онлайн-рекламы превратилась в идеальный канал для проведения масштабных шпионских кампаний.
Агентство Discover-Tech, основанное в 2020 году, действовало с невероятным размахом. Его реклама - зачастую маскирующаяся под предложения самых обычных товаров, - проникла на более чем 120 000 веб-сайтов и в 75 000 мобильных приложений. По словам Жерома Дангу, соучредителя Confiant, компания ежедневно выпускала в сеть не менее 10 миллионов рекламных объявлений по всему миру.
В этой схеме важно то, что жертве не нужно было совершать никаких активных действий. Для осуществления слежки было достаточно простого факта загрузки баннера на открытой пользователем странице. Через эти рекламные блоки Discover-Tech идентифицировала и отслеживала пользователей, а в некоторых случаях даже пыталась тайно извлечь номера их телефонов. Более того, используя соглашения об обмене данными (так называемое сопоставление файлов cookie, или cookie matching), компания могла следить за людьми даже за пределами досягаемости своей непосредственной рекламы.
Как резюмирует Дангу: «Вполне вероятно, что деятельность Discover-Tech затронула сотни миллионов людей».
Сеть Discover-Tech не просто собирала данные - она служила «черным ходом» для гораздо более опасных игроков. Расследование показало, что агентство предоставляло доступ к своим возможностям израильской компании Candiru - скандально известному разработчику шпионского ПО, а также другим подобным фирмам. Благодаря Discover-Tech эти теневые структуры получили выход на рекламные платформы таких гигантов, как Google, Comcast, российский «Яндекс» и другие.
Хотя Confiant отмечает, что доля рекламы, напрямую связанной с Candiru, была крошечной на фоне общего объема трафика Discover-Tech, ее эффективность поражает. Некоторые объявления использовались для целевого внедрения мощного шпионского софта на устройства жертв.
Стоит напомнить, что Министерство торговли США еще в 2021 году внесло Candiru в черный список. Причиной стали поставки шпионского программного обеспечения, которое использовалось для злонамеренных атак на правительственных чиновников, журналистов, правозащитников и ученых.
Одним из ярких примеров такого сотрудничества стала атака на катарскую телевещательную компанию Al Jazeera. Citizen Lab, получив доступ к сетевым журналам медиагруппы, подтвердила: в период с 2024 по 2025 год с помощью рекламы Discover-Tech было скомпрометировано 45 устройств на базе Windows, принадлежащих сотрудникам телеканала. В ответ на это Al Jazeera выпустила жесткое заявление, осудив атаки, усилив защиту своих систем и потребовав привлечь виновных к ответственности.
Масштаб и характер целей, которые оказались под прицелом вредоносной рекламы, поражают воображение. Жером Дангу сообщил, что зараженные баннеры демонстрировались в «сотнях сетей, относящихся к категориям особой важности». Среди них: Пентагон, Международное агентство по атомной энергии (МАГАТЭ), Международный уголовный суд, ООН, структуры НАТО и Европейской комиссии, а также более десятка правительств разных стран.
Не избежал атаки и корпоративный сектор. Вредоносная реклама всплывала в сетях технологических гигантов, производящих микрочипы, таких как Nvidia, Sandisk, Broadcom и Micron, а также в сетях нескольких неназванных медиаорганизаций в Европе, Мексике и самом Израиле.
Особое внимание исследователи обратили на то, как плотно сеть покрывала отдельные регионы. Палестинские территории оказались буквально перенасыщены шпионскими баннерами. «Вы заходите почти на любой сайт в ПА, вообще на любой, и находите рекламу Discover-Tech. Это дает им очень полное представление о цифровой активности целой страны», - отметил Дангу.
Иронично, но компания, специализирующаяся на тайной слежке, прокололась на собственной неосторожности. Исследователи из Citizen Lab смогли вычислить местоположение операторов Discover-Tech благодаря тому, что фирма случайно выложила в открытый доступ свои собственные журналы аутентификации. Эти данные показали, что в систему входили с IP-адресов, расположенных в Израиле, странах Европы и Персидского залива.
Сама Discover-Tech ушла в глухую оборону. Ни генеральный директор компании Декель Бони, ни официальные представители не ответили на запросы журналистов. Владельцы Candiru также сохранили молчание.
Однако индустрия уже начала реагировать на угрозу. Компания Google заявила о сотрудничестве со следствием и полностью удалила Discover-Tech со своих рекламных платформ «за систематическое нарушение политики». IAB Europe (европейская ассоциация цифрового маркетинга) исключила компанию из списка глобально одобренных поставщиков после проведенного аудита. Дочерняя компания Comcast Beeswax также заблокировала Discover-Tech на своей платформе.
Ольга Божкова