Израильские компании использовали рекламу для заражения компьютеров Al Jazeera

В четверг агентство Bloomberg раскрыло результаты расследования канадской организации Citizen Lab, согласно которым две израильские компании задействовали рекламные сети для целевой атаки на журналистов «Аль-Джазиры». Жертвами стали 45 компьютеров телеканала. Злоумышленники использовали легитимные инструменты интернет-рекламы, чтобы доставить вредоносный код на устройства сотрудников.

Такой подход позволяет обходить традиционные средства защиты и маскировать атаку под обычный рекламный трафик. Основным исполнителем названа компания Candiru, известная поставками правительствам продуктов для взлома мобильных телефонов. Её инструменты не раз фигурировали в скандалах, связанных с целевым шпионажем за активистами и журналистами.

Второй участник — Discover Tech — позиционирует себя как компания в сфере рекламных технологий. Именно её инфраструктура, предположительно, была использована для распространения шпионского ПО через рекламные баннеры и всплывающие окна. Расследователи Citizen Lab не раскрывают, правительства каких стран могли быть заказчиками атаки.

Однако сам факт использования рекламных сетей указывает на высокий уровень подготовки и стремление скрыть следы. Для «Аль-Джазиры» это не первый случай кибератак: телеканал неоднократно подвергался взломам и попыткам прослушки. На этот раз злоумышленники целились в компьютеры, а не в мобильные устройства, что расширяет привычный арсенал шпионских техник.

Эксперты отмечают, что рекламные платформы всё чаще становятся каналом доставки вредоносного ПО. Подобные инциденты размывают грань между коммерческой слежкой и государственным шпионажем, ставя под угрозу доверие к цифровой рекламе. В контексте предыдущих расследований Citizen Lab этот случай подтверждает тенденцию: коммерческие шпионские продукты из Израиля продолжают применяться против медиа и правозащитных организаций по всему миру.

Подобные атаки с использованием рекламных сетей напоминают другие инциденты, где злоумышленники годами собирали личные данные Взлом британского агентства раскрыл личные данные граждан за 48 лет. Разница лишь в том, что здесь целью было не хищение информации, а установка постоянного наблюдения. Пока ни Candiru, ни Discover Tech не дали официальных комментариев.

Ожидается, что публикация доклада Citizen Lab привлечёт внимание регуляторов к проблеме злоупотребления рекламными технологиями в кибершпионаже.