Исследователи кибербезопасности зафиксировали масштабную кампанию по внедрению шпионского программного обеспечения, направленную против сотрудников медиахолдинга Al Jazeera. Согласно отчету экспертной группы Citizen Lab, две израильские компании использовали инновационные методы манипулирования онлайн-рекламой для несанкционированного доступа к корпоративным устройствам. В результате инцидента в 2024 и 2025 годах под угрозой оказались данные на 45 компьютерах катарского новостного агентства.
Механизм заражения через рекламные сети
По данным специалистов из Университета Торонто, в реализации атаки участвовали компании Candiru и AdTech Discover Tech, базирующиеся в Тель-Авиве. Основным вектором проникновения стала технология Malvertising — размещение вредоносного кода внутри легитимных рекламных объявлений. Процесс внедрения ПО происходил по следующей схеме:
- Компании использовали рекламные платформы для таргетинга на конкретных пользователей.
- Discover Tech маскировалась под стандартное рекламное агентство для прохождения модерации.
- Объявления размещались через крупнейшие глобальные сети, включая инструменты корпорации Alphabet (Google).
- При загрузке баннера на устройстве жертвы происходила скрытая установка шпионских модулей.
Сбор данных и масштабы инцидента
Технический анализ показал, что внедренное программное обеспечение обладало широким функционалом для сбора конфиденциальной информации. Шпионское ПО позволяло извлекать файлы, перехватывать сообщения и вести мониторинг активности пользователей в режиме реального времени. Использование рекламных сетей позволило злоумышленникам обходить традиционные системы защиты, так как трафик от крупных провайдеров рекламы часто считается доверенным.
Discover Tech функционировала под видом легального игрока на рынке AdTech, что позволяло ей беспрепятственно интегрировать вредоносные скрипты в рекламные ротации — отмечается в материалах расследования.
Случай с Al Jazeera подчеркивает растущую уязвимость медиа-организаций перед высокотехнологичными методами цифрового слежения. Использование инфраструктуры публичных рекламных сетей для целевых кибератак требует от ИТ-гигантов пересмотра протоколов безопасности и механизмов проверки контрагентов в сфере AdTech. Эксперты прогнозируют, что подобные методы «невидимого» заражения через браузерный контент станут одним из главных вызовов для кибербезопасности в ближайшие годы.