Израильская компания в сфере цифровой рекламы Discover-Tech следила за интернет-пользователями через сеть рекламных объявлений, которые использовались для отслеживания целей и взлома их устройств, сообщает Reuters.

Согласно докладам канадской исследовательской организации Citizen Lab и американской компании по обеспечению безопасности цифровой рекламы Confiant, сервисы Discover-Tech предоставляли израильской компании по разработке шпионского программного обеспечения Candiru, внесённой правительством США в чёрный список, а также другим израильским структурам слежки доступ к рекламным платформам таких компаний, как Google, Comcast и российская «Яндекс».

По данным Citizen Lab, рекламные объявления Discover-Tech, часто продвигавшие обычные товары, например телефоны и наушники, благодаря различным партнёрским соглашениям размещались более чем на 120 тысячах сайтов и в 75 тысячах приложений.

Исследователи утверждают, что Discover-Tech могла идентифицировать и отслеживать людей, посещавших сайты или использовавших приложения с вредоносной рекламой. В некоторых случаях компания пыталась извлекать номера телефонов пользователей смартфонов. Для начала слежки было достаточно, чтобы рекламное объявление загрузилось на сайте.

Некоторые объявления использовались для установки шпионского программного обеспечения Candiru на устройства пользователей, сообщили исследовательские группы. Вместе с тем в Confiant отметили, что реклама, которую удалось связать с Candiru, составляла лишь небольшую часть общего объёма объявлений Discover-Tech.

По словам сооснователя Confiant Жерома Дангу, Discover-Tech распространяла по всему миру не менее 10 млн рекламных объявлений в день. Благодаря механизмам обмена данными, известным как сопоставление файлов cookie (cookie matching), компания могла отслеживать пользователей и за пределами аудитории, охваченной непосредственно её рекламой.

«Весьма вероятно, что Discover-Tech затронула сотни миллионов людей», — заявил Дангу.

Citizen Lab сообщила, что мощная разновидность шпионского ПО Candiru, распространявшаяся через рекламу Discover-Tech, использовалась в 2024–2025 годах для взлома 45 устройств под управлением Windows в катарском подразделении телеканала Al Jazeera. Исследователи смогли подтвердить это после того, как медиакомпания предоставила им журналы сетевой активности.

В заявлении Al Jazeera говорится, что телеканал «осуждает шпионские атаки, направленные против ряда его сотрудников», и принимает меры для защиты работников и собственных систем. «Ответственные за это должны понести наказание», — подчеркнули в компании.

Дангу сообщил, что вредоносная реклама показывалась пользователям в «сотнях сетей, относящихся к чувствительным категориям», включая сети Пентагона, Международного агентства по атомной энергии и Международного уголовного суда. По его словам, в некоторых регионах, в том числе на палестинских территориях, реклама израильской компании встречалась особенно часто.

«Заходишь практически на любой сайт в Палестине — на любой сайт, — и видишь рекламу Discover-Tech. Это даёт компании чрезвычайно полное представление о цифровой активности целой страны», — заявил он.

Citizen Lab сообщила, что располагает доказательствами показа вредоносной рекламы пользователям в Организации Объединённых Наций, НАТО, Европейской комиссии и более чем десятке национальных правительств.

Такая реклама также появлялась в сетях технологических компаний, включая Nvidia и SanDisk, а также в медиасистемах организаций в Мексике, Израиле и Европе.

Теперь Discover-Tech лишится доступа к части рынка интернет-рекламы.

В Google заявили, что компания сотрудничала с Citizen Lab и Confiant в ходе расследования и отключила Discover-Tech от своих рекламных платформ «за систематическое нарушение наших правил».

Европейская ассоциация IAB Europe, объединяющая участников рынка цифрового маркетинга и рекламы, сообщила, что на прошлой неделе Discover-Tech была исключена из списка одобренных на международном уровне организаций после аудита, выявившего нарушения правил.