A célzott online hirdetésekből kiberfegyvert csinált egy izraeli cég a Citizen Lab friss kutatása szerint. A Discover-Tech rendszere lehetővé tette, hogy kiválasztott célpontok eszközeire pusztán egy reklám megjelenítésével, bármilyen kattintás nélkül jusson el kémszoftver.
A kutatók által AdFectionnek nevezett módszer a hagyományos online hirdetési rendszert használta ki. A Discover-Tech megvásárolta a megfelelő hirdetési megjelenést, majd a reklámba épített kód adatokat küldött vissza a cég szervereinek. Ha az eszköz megfelelt az előre megadott célpontnak, további kódot kapott, amely elindíthatta a fertőzési folyamatot. A reklámnak ehhez még láthatónak sem kellett feltétlenül lennie, a háttérben történő betöltése is elegendő lehetett.
A Citizen Lab nagy bizonyossággal összekapcsolta a módszert a Candiru - új nevén Integrity Labs - kémszoftverével. 2024-ben és 2025-ben legalább 45, az Al Jazeera hálózatához tartozó eszközt céloztak meg ilyen támadásokkal, és a kutatóknak fertőzött eszközről származó kémszoftvermintát is sikerült elemezniük. Az újságírók megfigyelésére alkalmas kereskedelmi kémszoftverek miatt az EU korábban már külön szabályokat is bevezetett a sajtó munkatársainak védelmére.
A Discover-Tech működésének mérete önmagában is figyelemre méltó. A kutatók közel négymilliárd hirdetési licit adatát elemezték, és ezek alapján 2026 márciusa és júniusa között a cég reklámjai több mint 70 ezer mobilalkalmazásban és 120 ezer weboldalon jelentek meg. Hirdetéseket találtak többek között NATO-, ENSZ- és uniós intézmények hálózatain is. Ez önmagában nem bizonyítja, hogy az ottani eszközöket megfertőzték, csak azt, hogy a Discover-Tech hirdetései eljutottak ezekre a hálózatokra.
Az ügy azért is különösen aggasztó, mert az online reklámrendszerekből származó adatok eddig is alkalmasak voltak emberek mozgásának és szokásainak feltérképezésére. Egy korábbi Citizen Lab-vizsgálatban a magyar hatóságok által is vizsgált Webloc például mobilalkalmazásokból és reklámadatokból származó helyinformációkat használt követésre. A mostani kutatás viszont már azt mutatja meg, hogyan lehet ugyanezt az infrastruktúrát közvetlen támadásra használni.
A vizsgálat után a Google megszüntette a Discover-Tech hozzáférését saját hirdetési rendszereihez, az IAB Europe törölte a céget jóváhagyott partnerei közül, több más hirdetési szolgáltató pedig szintén letiltotta vagy felfüggesztette. A Discover-Tech és a Candiru a Citizen Lab megkeresésére a jelentés közzétételéig nem válaszolt.
