🇮🇱Как израильское рекламное агентство Discover-Tech превратило баннеры в конвейер для...
🇮🇱Как израильское рекламное агентство Discover-Tech превратило баннеры в конвейер для скрытой доставки шпионского ПО Candiru и при чём здесь 🇷🇺 Яндекс? ИБ-исследователи лаборатории Citizen Lab совместно со специалистами компании Confiant опубликовали расследование о превращении обычной рекламы в крутой инструмент кибершпионажа. Эксперты представили публичное техническое подтверждение бесконтактной доставки (zero-click) коммерческого шпионского ПО через таргетированные баннеры и назвали этот метод 👺AdFection. В центре схемы оказалось созданное в 2020 году в Израиле агентство Discover-Tech под руководством генерального директора Декеля Бони, которое маскировалось под обычную маркетинговую фирму, но фактически связывало рекламные биржи с разработчиками шпионских программ. В совет директоров компании до 2025 года входил ветеран израильских наступательных киберопераций и акционер фирмы рекламной разведки (ADINT) Intelos Эрик Банун, а среди совладельцев до марта 2026 года числилась структура, связанная с Сарой Хаму из шпионского консорциума Intellexa. Жертвой операции стала Al Jazeera, где в 2024 и 2025 годах злоумышленники атаковали не менее 💻45 устройств сотрудников (с одного из взломанных компьютеров удалось извлечь вредоносный модуль для Windows). Компрометация не требовала кликов и запускалась автоматически в момент загрузки баннера на сайте или в мобильном приложении. Для доставки таких баннеров злоумышленники использовали собственную рекламную инфраструктуру Discover-Tech и подключённые к ней биржи торгов в реальном времени (RTB).