14276 Citizen Lab odhaluje izraelský špionážní software Douglas Harrington
[ Ezoterika ] 2026-10-19
.. infikuje mobilní telefony prostřednictvím běžných reklam -
Podle studie organizace Citizen Lab na Univerzitě v Torontu se izraelský žoldnéřský spyware potenciálně dostal ke stovkám milionů zařízení po celém světě prostřednictvím běžné online reklamy, která k doručení malwaru nevyžadovala žádnou interakci s uživatelem. Zjištění zveřejněná ve čtvrtek 15. října potvrzují, že se jedná o první potvrzený případ distribuce spywaru bez jakékoli interakce s uživatelem prostřednictvím cílené reklamy. Reklamy infikované spywarem Candiru byly umístěny izraelskou společností Discover-Tech. Vyšetřování Citizen Lab zjistilo, že během čtyřměsíčního období se reklamy Discover-Tech objevily na téměř 200 000 různých webových stránkách a také v aplikacích pro Android a iOS v desítkách zemí. Citizen Lab uvedl, že reklamní řetězec efektivně funguje jako systém hromadného profilování a infekce schopný oslovit obrovské skupiny uživatelů bez jakéhokoli zásahu uživatele. Podle Citizen Lab se dosah rozšířil i na citlivé sítě. Reklamy Discover-Tech byly dále nalezeny v sítích NATO a OSN, Evropského parlamentu, Evropské komise a více než tuctu národních vlád. Reklamy se také objevily v médiích v osmi zemích, včetně Austrálie, Mexika a po celé Evropě.
Tento vzorec naznačuje, že reklamní infrastruktura použitá v kampani zasahovala hluboko do vládní, vojenské a novinářské sféry, kde je dohled obzvláště cenný. Přístup k platformě a předchozí zákazy: K přejmenování společnosti Candiru na Integrity Labs došlo po její akvizici v roce 2025 americkou private equity společností Integrity Partners, která nepodléhá americkým sankcím. Tato restrukturalizace společnosti umožnila pokračování špionážního provozu pod novou identitou, zatímco předchozí společnost zůstala na černé listině. Podle zjištění obou výzkumných skupin společnosti Google, IAB Europe, Beeswax a další platformy zakázaly společnosti Discover-Tech vstup na trh digitální reklamy. Podle bezpečnostní firmy ESET byla společnost Candiru v listopadu 2021 použita také k útoku na Middle East Eye a další webové stránky. Útok byl zaměřen na odkazy na Blízký východ, se silným zaměřením na Jemen a konflikt tam. Komentář a kontext výzkumníků: „Způsob, jakým dnes funguje online reklama, představuje systémovou bezpečnostní hrozbu,“ řekl agentuře Reuters Wolfie Cristl, vedoucí výzkumník v The Citizen Lab. Zprávy popisují reklamní model, v němž lze komerční reklamní platformy zneužívat ke sledování, průzkumu a automatizované distribuci malwaru bez interakce s uživatelem. Tato zjištění doplňují rostoucí vzorec zdokumentovaného zneužívání komerčního spywaru.
V září 2026 byly telefony nejméně tří tureckých ministrů údajně napadeny spywarem. Společnost Apple následně rozeslala upozornění, že zařízení mohla být napadena. V prosinci 2025 společné vyšetřování médií v Řecku, Izraeli a Švýcarsku odhalilo, že spyware Predator, vyvinutý konsorciem Intellexa vedeným bývalým vysokým izraelským zpravodajským úředníkem, byl i přes americké sankce nadále používán proti cílům v několika zemích. Tyto případy poukazují na širší ekosystém, ve kterém poskytovatelé komerčního spywaru působí přes hranice, přizpůsobují se sankcím a nachází nové distribuční kanály. Závěrem lze říci, že zjištění Citizen Lab dokumentují techniku, která transformuje každodenní sledování reklamy na potenciální útočnou plochu. Protože distribuční mechanismus nevyžaduje ani kliknutí, ani stažení, uživatelé nemají jak vědět, že se stali cílem útoku. Spoléhání reklamního průmyslu na nabídky v reálném čase, porovnávání souborů cookie a reklamní sítě třetích stran vytváří systém, v němž lze do stávající obchodní infrastruktury integrovat sledovací funkce a nasazovat je ve velkém měřítku. Podle vyšetřování byly společnosti zapojené do tohoto případu odděleny od hlavních reklamních platforem. Zda toto oddělení obstojí a zda byly podobně zneužity i jiné reklamní sítě, zůstává nejasné.
