Согласно исследованию, опубликованному 15 октября, в 2024–2025 годах против сотрудников катарской медиасети применялась программа израильской компании Candiru. Для ее доставки использовалась рекламная инфраструктура другой израильской фирмы — Discover-Tech.
Исследователи установили, что вредоносный код мог проникать на устройства через обычные рекламные объявления без каких-либо действий пользователя. Такой метод получил название AdFection и относится к категории атак «нулевого клика» — zero-click.
Анализ сетевых журналов, предоставленных техническими специалистами Al Jazeera, позволил подтвердить попытки заражения и успешное проникновение шпионских программ на устройства сотрудников телеканала.
В Citizen Lab заявили, что впервые получили технические доказательства применения коммерческого шпионского ПО через систему адресной интернет-рекламы. Исследование также выявило использование рекламной инфраструктуры Discover-Tech для отслеживания пользователей и подготовки атак на выбранные цели.
По словам директора Citizen Lab Рона Дайберта, подобные инструменты представляют особую угрозу для журналистов, поскольку позволяют злоумышленникам получать доступ к конфиденциальным материалам, устанавливать личности источников информации и отслеживать редакционную работу.
Исследователи также обнаружили, что реклама Discover-Tech появлялась в сетях примерно 24 других медиорганизаций.
Al Jazeera осудила кибератаки, назвав их посягательством на свободу прессы, и потребовала привлечь виновных к ответственности. Медиасеть сообщила об усилении мер цифровой безопасности для защиты сотрудников и информационных систем.
Это не первый случай использования шпионских программ израильского происхождения против журналистов. Ранее расследования проекта Pegasus выявили случаи слежки за представителями СМИ, политиками и правозащитниками в различных странах.
Эксперты предупреждают, что распространение подобных технологий создает угрозу не только отдельным журналистам, но и редакциям, государственным учреждениям и международным организациям.
При этом исследование Citizen Lab не устанавливает, какое именно государство или заказчик стоял за атаками на Al Jazeera.
