محققان امنیتی در واحد حقوق دیجیتال سیتیزن لب می‌گویند سازندگان بدافزارهای دولتی از شبکه‌های تبلیغاتی جهانی برای هدف قرار دادن و هک دستگاه‌ها با ارائه تبلیغات آنلاین مخرب سوءاستفاده می‌کنند.
یک گزارش جدیدی که روز پنج‌شنبه منتشر شد، توسط لابراتور دانشگاه تورنتو که به تحقیق در زمینه نظارت و نقض حقوق دیجیتال می‌پردازد، اعلام کرد که یک شرکت اسرائیلی به نام Discover-Tech به سازندگان بدافزارها اجازه می‌دهد از پلتفرم تبلیغاتی خود برای هدف قرار دادن افراد یا دستگاه‌های خاص تقریباً در هر نقطه از جهان با بدافزاری که قادر به سرقت داده‌های آنها به‌صورت نامرئی است، استفاده کنند.
محققان می‌گویند Discover-Tech خود را به‌عنوان یک شرکت تبلیغاتی مشروع معرفی می‌کند، اما در واقع به‌عنوان یک “پل بین فروشندگان تبلیغات و اکوسیستم بدافزارهای مزدور” عمل می‌کند.
سیتیزن لب اعلام کرد که حداقل دو سازنده بدافزارهای صفر کلیکی، یعنی Candiru و Bindecy، از پلتفرم Discover-Tech برای هدف قرار دادن افراد استفاده کرده‌اند. هر دوی این سازندگان بدافزار محصولات نظارتی را ارائه می‌دهند که می‌توانند دستگاه‌ها را بدون اینکه قربانی نیازی به باز کردن یک پیام یا کلیک بر روی یک لینک داشته باشد، آلوده کنند.
محققان دریافتند که یک حمله حداقل ۴۵ کامپیوتر ویندوز در سازمان رسانه‌ای الجزیره را تحت تأثیر قرار داده است. به‌نظر می‌رسد این دستگاه‌ها در سال‌های ۲۰۲۴ و ۲۰۲۵ توسط بدافزار Candiru و پس از نمایش تبلیغات آنلاین حاوی کد مخرب هک شده‌اند.
سیتیزن لب اعلام کرد که مشخص نیست کدام دولت‌ها پشت این حملات بوده‌اند، اما گفت این اولین تأیید حملات بدافزاری دولتی صفر کلیکی است که از طریق تبلیغات آنلاین به‌دست آمده که به طور بالقوه تعداد زیادی از دستگاه‌ها در سراسر جهان را در معرض خطر قرار می‌دهد.
“مدت‌هاست که درباره اینکه تبلیغات آنلاین می‌توانند برای شناسایی و هک خودکار اهداف با دقت بالا به کار روند، صحبت شده، اما اکنون برای اولین بار، ما شواهد فنی معتبری داریم که این فرآیند را به‌صورت عملی نشان می‌دهد،” بیل مارچزاک، محقق ارشد سیتیزن لب، پیش از انتشار گزارش گفت.
هکرها مدت‌هاست به دنبال راه‌هایی برای سوءاستفاده از دسترسی به شبکه‌های تبلیغاتی هستند، بخشی به خاطر توانایی آنها در دسترسی به تقریباً هر دستگاه متصل به اینترنت در جهان. شبکه‌های تبلیغاتی به گونه‌ای طراحی شده‌اند که به تبلیغ‌کنندگان کمک کنند هدف‌های خاصی را با تبلیغات مختص به آنها هدف قرار دهند، اما می‌توانند به‌عنوان ابزاری برای هدف قرار دادن افراد یا دستگاه‌های خاص با کد مخرب سوءاستفاده شوند.
در حالی که چنین حملات به‌اصطلاح “مالورایزینگ” جدید نیستند، استفاده از تبلیغات آنلاین برای قرار دادن بدافزارهای قدرتمند دولتی به‌صورت ساکت بر روی دستگاه‌ها یک تشدید قابل توجه است.
محققان امنیت و حریم خصوصی به مدت سال‌ها به مردم توصیه کرده‌اند تا بلاکرهای تبلیغاتی را نصب کنند تا از نمایش تبلیغات بر روی صفحه‌های نمایش دسکتاپ و موبایل خود جلوگیری کنند، از جمله در داخل برنامه‌ها. اما همگانی بودن تبلیغات آنلاین باعث می‌شود که به‌طور کامل از دام این صنعت فرار کنیم.
محققان گفتند که پلتفرم Discover-Tech، که شرکت آن را Controlium می‌نامد، بخشی از کد منبع خود را در صفحات لاگین خود نمایان گذاشته است و این امکان را برای محققان فراهم کرده است که بدون نیاز به ورود به سیستم، کنترل پنل وب‌پایه خود را بازسازی کنند. محققان می‌گویند که این داشبورد وب “به‌طور خاص طراحی شده تا به آنها اجازه دهد محتوای مخرب را به کاربران هدف‌گذاری شده به‌طور جداگانه همراه با تبلیغات ارسال کنند.”
سیتیزن لب همچنین دریافت که سایت Discover-Tech بخش قابل دسترسی عمومی دارد که به محققان این امکان را می‌دهد تا بدون نیاز به رمز عبور، مقادیر زیادی از سوابق ورود به سیستم کاربران برای داشبورد Controlium را دانلود کنند. برخی از جزییات ورود به سیستم متعلق به حداقل دو کارمند سازنده بدافزار Candiru و همچنین برخی از Bindecy بودند.
محققان همچنین میلیاردها رکورد پیشنهاد تبلیغاتی را در وب‌سایت Discover-Tech یافتند که نشان می‌داد تبلیغات آنها در طی ماه‌های مارس تا ژوئن ۲۰۲۶ در ده‌ها هزار اپلیکیشن و وب‌سایت موبایل نمایش داده شده است.
رکوردهای پیشنهاد نشان می‌دهد که تبلیغات بر روی دستگاه‌هایی که توسط ارتش‌ها، دولت‌ها، زیرساخت‌های حیاتی، و نهادهای سایبری ملی استفاده می‌شود، نمایش داده شده است. با این حال، مشخص نیست که آیا تبلیغاتی که نمایش داده شده‌اند در نتیجه یک نقض یا آلودگی بوده است یا خیر.
محققان امنیتی با پلتفرم کیفیت تبلیغات Confiant، که با سیتیزن لب به تحقیقات پرداختند، گفتند که شواهدی پیدا کرده‌اند که تبلیغات ممکن است به‌طور مشابه بر روی دستگاه‌های شبکه‌های آژانس بین‌المللی انرژی اتمی و دیوان کیفری بین‌المللی نمایش داده شده‌اند.
مارچزاک از سیتیزن لب گفت که Discover-Tech “مطمئناً تنها نوک کوه یخ است” و از مردم خواست اقدامات دفاعی انجام دهند.
“اگر ممکن است بر اساس اینکه کی هستید یا چه کار می‌کنید، هدف قرار بگیرید، زمان آن است که ردیابی تبلیغات را در دستگاه‌های خود غیرفعال کنید یا حتی تبلیغات را به‌طور کامل مسدود کنید،” گفت مارساک.
الجزیره به درخواست کسب نظر درباره هک‌ها پاسخی نداد. Discover-Tech نیز پاسخی نداد و سازنده Candiru، Integrity Labs، نتوانست به کسب نظر پاسخ دهد.
