Cercetători canadieni de la Citizen Lab (University of Toronto) spun că o firmă israeliană de publicitate online, Discover-Tech, a folosit reclame țintite ca vector pentru spionaj. CBC News a relatat concluziile: reclamele ar fi permis infectarea dispozitivelor fără click, tehnică numită de cercetători AdFection.

Raportul Citizen Lab este, după autorii lui, prima confirmare tehnică publică a unui spyware mercenar livrat prin reclame țintite. Au găsit, cu încredere ridicată, că dispozitive de la rețeaua Al Jazeera au fost vizate și infectate cu spyware-ul Candiru (redenumit Integrity Labs), iar reclamele malițioase au fost cumpărate de Discover-Tech.

Firma se prezintă ca afacere legitimă de advertising. Cercetătorii scriu că funcționează ca punte între vânzători de spyware mercenar și ecosistemul de publicitate. Platforma Controlium ar permite partenerilor să de-anonimizeze, să ia amprenta dispozitivului și să infecteze automat când reclama e afișată — un atac fără click.

Al Jazeera a furnizat, potrivit BleepingComputer, probe pentru cel puțin 45 de dispozitive vizate în 2024–2025. Jurnalele analizate arată un lanț de la infrastructura Discover-Tech către serverele Candiru. Cercetătorii nu au prezentat o condamnare în instanță; e vorba despre o investigație tehnică.

Analiza a circa patru miliarde de înregistrări de licitații arată, după Citizen Lab, că în patru luni reclamele firmei au apărut pe aproape 200.000 de site-uri și aplicații, în zeci de țări. BleepingComputer citează 3,77 miliarde de oferte și 442 de milioane de licitații câștigate între martie și iunie 2026. Cifrele nu sunt număr de infectări.

Discover-Tech a figurat pe liste de furnizori „certificați” la Google și IAB Europe. După dezvăluire, Google și IAB Europe i-au tăiat accesul la începutul lui octombrie 2026. Beeswax, Vungle (Liftoff) și Eskimi au luat măsuri similare, scrie laboratorul. Alți vânzători nu au răspuns în termen.

Firma e condusă de CEO-ul Dekel Boni. Eric Banoun a fost în consiliu până în 2025, potrivit Citizen Lab. Raportul leagă Discover-Tech și de alți actori din industria de supraveghere, inclusiv Bindecy și Intelos. Cercetătorii cer anchete de reglementare, nu o sentință penală.

RoAdevăr nu a testat independent infectările. Concluziile aparțin Citizen Lab; CBC le-a relatat. Discover-Tech nu a fost, în sursele consultate, condamnată într-un proces pe acest dosar.

Imagine: Andrijko Z., Munk School of Global Affairs, Toronto, 8 iunie 2016, CC BY-SA 4.0, Wikimedia Commons. Sediul școlii unde e găzduit Citizen Lab, nu un atac.

Surse consultate: Israeli firm used ads to enable espionage, Canadian researchers say — CBC News; Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware — Citizen Lab.