A Citizen Lab szerint kormányok kártékony hirdetésekkel törnek fel eszközöket
A Citizen Lab, a Torontói Egyetem digitális jogokkal foglalkozó kutatócsoportja szerint kormányzati kémszoftverek készítői globális online hirdetési hálózatokat használnak eszközök célzott feltörésére. A kutatók egy izraeli vállalat, a Discover-Tech Controlium nevű hirdetési platformját vizsgálták, amely állításuk szerint közvetítőként működött a hirdetési piac és a zsoldos kémszoftverek ökoszisztémája között. A rendszer lehetővé tette, hogy meghatározott embereket vagy eszközöket szinte bárhol rosszindulatú kódot tartalmazó hirdetésekkel célozzanak meg.
A Citizen Lab szerint a Candiru és a Bindecy nevű kémszoftvergyártók is használták a platformot. Termékeik úgynevezett zero-click támadásokra képesek, vagyis a fertőzéshez az áldozatnak nem kell üzenetet megnyitnia vagy hivatkozásra kattintania. A kutatók legalább 45, az Al Jazeerához tartozó Windows-számítógépen találtak erre utaló bizonyítékot; az eszközöket 2024-ben és 2025-ben törhették fel Candiru kémszoftverével, kártékony hirdetések megjelenítése után.
Nem derült ki, mely kormányok állhattak a támadások mögött, de a Citizen Lab szerint ez az első konkrét technikai bizonyíték arra, hogy kormányzati hátterű, kattintás nélküli kémszoftveres támadásokat online hirdetéseken keresztül hajtottak végre. A vizsgálat során a Controlium vezérlőfelületének forráskódja, belépési adatok és több milliárd hirdetési licitrekord is hozzáférhetőnek bizonyult. A rekordok szerint 2026 márciusa és júniusa között a hirdetések több tízezer webhelyen és mobilalkalmazásban, köztük kormányzati és kritikus infrastruktúrához kapcsolódó hálózatokon is megjelenhettek, de ezekről nem tudni, hogy fertőzést okoztak-e.