Milioane de telefoane ar fi fost expuse unei operațiuni de spionaj prin reclame online. Site-uri ale UE și NATO au difuzat anunțuri asociate cu o companie israeliană

O companie israeliană din domeniul tehnologiei publicitare ar fi folosit infrastructura de reclame online pentru a facilita identificarea, urmărirea și infectarea telefoanelor mobile cu programe de spionaj, potrivit unei investigații realizate de Citizen Lab, centrul de cercetare al Universității din Toronto, împreună cu specialiști în securitate cibernetică. Reclamele asociate companiei au apărut pe aproape 200.000 de site-uri și aplicații din mai multe zeci de țări, inclusiv pe pagini aparținând unor instituții europene și internaționale.

Cercetătorii au analizat aproape patru miliarde de înregistrări din sistemele de publicitate și au identificat legături între compania Discover-Tech, platforma sa publicitară și infrastructura utilizată pentru distribuirea programului de spionaj Candiru. Investigația, publicată la 15 octombrie 2026, descrie o metodă prin care dispozitivele pot fi selectate pentru atac fără ca utilizatorii să apese pe linkuri suspecte sau să întreprindă alte acțiuni, arată Politico.

Reclamele online, transformate într-un canal pentru spyware

Tehnica identificată de cercetători a fost denumită „AdFection” și exploatează mecanismele obișnuite prin care reclamele sunt distribuite pe internet. În mod normal, atunci când un utilizator deschide o pagină web sau o aplicație, spațiul publicitar disponibil este vândut printr-un sistem automatizat de licitație în timp real. Acesta permite agenților de publicitate să selecteze audiențe în funcție de diverse caracteristici și semnale asociate dispozitivelor.

Bursa de Valori București încheie săptămâna pe plus: indicele BET a urcat cu 0,62%, iar tranzacțiile au totalizat 117,7 milioane de lei

09:20

Cât costă cazarea în România de Sărbători: Poiana Brașov ajunge la 805 lei pe noapte în decembrie, iar Brașovul la 570 de lei

10:15

Potrivit investigației, infrastructura asociată Discover-Tech ar fi permis introducerea unor componente de cod în reclamele afișate utilizatorilor selectați. La încărcarea anunțului, dispozitivul putea contacta servere controlate de companie, iar sistemul decidea dacă utilizatorul era o țintă pentru acțiuni suplimentare.

În anumite condiții, simpla afișare a reclamei putea declanșa procesul de atac, fără ca persoana vizată să fie nevoită să deschidă un fișier, să instaleze manual o aplicație sau să acceseze un link malițios. Această categorie de atac este cunoscută drept „zero-click”, deoarece nu necesită o interacțiune explicită din partea victimei.

Cercetătorii subliniază că publicitatea online oferă o infrastructură de distribuție extinsă, cu acces la un număr foarte mare de dispozitive. Folosită în scopuri de supraveghere, aceeași infrastructură poate deveni un instrument discret pentru identificarea persoanelor de interes și pregătirea unor atacuri țintite.

45 de dispozitive din rețeaua Al Jazeera au fost vizate

O parte esențială a investigației a pornit de la analiza dispozitivelor și a jurnalelor de rețea puse la dispoziția cercetătorilor de rețeaua media internațională Al Jazeera. Citizen Lab a identificat cel puțin 45 de dispozitive aparținând jurnaliștilor și angajaților organizației care au fost vizate în atacuri asociate cu infrastructura Discover-Tech și cu spyware-ul Candiru.

Potrivit raportului, atacurile au avut loc în 2024 și 2025. Analiza tehnică a indicat o succesiune de conexiuni între dispozitivele vizate, infrastructura de publicitate a Discover-Tech și serverele asociate programului de spionaj. Cercetătorii au concluzionat că există dovezi solide care leagă aceste componente de distribuirea spyware-ului Candiru.

Descoperirea nu înseamnă că toate dispozitivele care au afișat reclamele companiei au fost infectate. Publicitatea putea fi utilizată mai întâi pentru colectarea unor informații tehnice și identificarea potențialelor ținte, iar numai o parte dintre dispozitive putea primi componente suplimentare destinate atacului.

Candiru este o companie cunoscută pentru instrumentele sale de supraveghere cibernetică și a fost redenumită ulterior Integrity Labs, potrivit investigației. Cercetătorii au identificat conexiuni între Discover-Tech și furnizori comerciali de instrumente de spionaj, ceea ce sugerează că infrastructura publicitară ar fi putut deservi mai mulți operatori, nu doar o singură campanie.

Aproape 200.000 de site-uri și aplicații, înregistrate în analiza cercetătorilor

Dimensiunea operațiunii a fost estimată prin analizarea a aproape patru miliarde de înregistrări privind licitațiile publicitare. În intervalul martie-iunie 2026, reclamele asociate sistemelor Discover-Tech au fost afișate pe peste 70.000 de aplicații mobile și mai mult de 120.000 de site-uri web.

Înregistrările arată că sistemul analizat a participat la aproximativ 3,77 miliarde de licitații pentru afișarea reclamelor și a câștigat circa 442 de milioane de afișări. O mare parte a activității a fost legată de aplicațiile mobile, restul provenind din publicitatea difuzată în browsere.

Printre site-urile pe care au apărut reclamele se numărau și pagini asociate unor instituții importante, inclusiv NATO, Organizația Națiunilor Unite, Parlamentul European, Comisia Europeană și Consiliul Uniunii Europene.

Prezența reclamelor pe aceste pagini nu demonstrează că instituțiile respective au fost compromise sau că telefoanele tuturor vizitatorilor lor au fost infectate. Ea indică însă că publicitatea asociată operațiunii a ajuns în medii digitale frecventate și de utilizatori din instituții publice, ceea ce ridică probleme privind securitatea ecosistemului de publicitate.

Cercetătorii au avertizat că amploarea infrastructurii și posibilitatea de a selecta dispozitive individuale fac dificilă identificarea tuturor persoanelor care ar fi putut fi vizate.

Discover-Tech, legătura dintre publicitatea digitală și industria spyware

Discover-Tech se prezintă drept o companie din sectorul publicității digitale. Potrivit raportului Citizen Lab, însă, infrastructura sa ar fi facilitat conectarea furnizorilor comerciali de spyware la ecosistemul publicitar utilizat de site-uri și aplicații obișnuite.

Una dintre platformele menționate în investigație este Controlium, care ar fi permis profilarea dispozitivelor, identificarea utilizatorilor și selectarea țintelor pentru atacuri. Cercetătorii au analizat și sistemul MyDSP, prin care compania participa la licitații publicitare și interacționa cu mai mulți furnizori de tehnologie pentru distribuirea reclamelor.

Potrivit raportului, Discover-Tech a avut acces la infrastructura unor companii importante din publicitatea online. Google și IAB Europe au eliminat compania din registrele lor de furnizori publicitari, iar mai mulți operatori au luat măsuri pentru a-i bloca sau suspenda accesul la platforme.

Google a confirmat, potrivit Citizen Lab, că a închis accesul Discover-Tech la platformele sale de schimb publicitar și a introdus măsuri de protecție pentru domeniile asociate actorului identificat. Și alți furnizori au raportat blocarea unor conturi sau suspendarea accesului în urma dezvăluirilor.

Discover-Tech și Integrity Labs nu au răspuns solicitărilor de comentarii menționate în articolul Politico publicat la 15 octombrie.

Instituțiile europene, presate să investigheze riscurile

Dezvăluirile au generat apeluri pentru verificări suplimentare privind posibila expunere a instituțiilor europene. Hannah Neumann, eurodeputată germană din grupul Verzilor, a avertizat că posibilitatea ca pagini ale instituțiilor UE să fi difuzat reclame asociate cu o astfel de infrastructură ar trebui să determine autoritățile să investigheze situația.

Problema depășește securitatea unui singur site sau a unei anumite aplicații. Sistemele de publicitate automatizată implică numeroși intermediari, iar codul și informațiile pot trece prin mai multe servicii înainte ca un anunț să ajungă pe dispozitivul utilizatorului. Acest model complică atât verificarea reclamelor, cât și stabilirea responsabilității atunci când infrastructura este folosită în scopuri malițioase.

Citizen Lab solicită autorităților de reglementare să examineze dacă Discover-Tech și companiile asociate au încălcat legislația aplicabilă. Cercetătorii recomandă, de asemenea, măsuri tehnice pentru limitarea publicității periculoase, inclusiv blocarea reclamelor direcționate la nivelul rețelelor organizațiilor expuse.

Investigația arată că riscurile de securitate nu se limitează la mesajele suspecte, fișierele descărcate sau linkurile primite prin e-mail. În anumite condiții, o componentă aparent obișnuită a navigării pe internet poate fi transformată într-un canal pentru supraveghere și atacuri cibernetice. Totuși, amploarea reclamelor identificate nu trebuie confundată cu numărul dispozitivelor infectate: cercetătorii au documentat o infrastructură capabilă să ajungă la milioane de dispozitive, dar nu au afirmat că toate acestea au fost compromise.