Механизм атаки задействовал инфраструктуру тель-авивской фирмы Discover-Tech. Официально компания занимается оптимизацией размещения объявлений, однако ее сервис Controlium позволял злоумышленникам точечно выбирать жертв и внедрять вредоносный код в рекламные блоки, демонстрируемые на сайтах и в приложениях. В результате 45 устройств сотрудников Al Jazeera оказались скомпрометированы.
Это не первый случай, когда Candiru попадает в поле зрения экспертов: ранее компанию связывали с атаками на издание Middle East Eye. Вредоносное ПО разработки этой фирмы способно перехватывать переписку, записывать звонки и отслеживать перемещения пользователей. По данным Citizen Lab, под прицелом оказались журналисты как минимум 18 новостных агентств в разных странах, включая Францию, Австралию и Мексику.
После получения отчета Google заблокировал Discover-Tech в своей рекламной сети и внедрил предупреждения в Safe Browsing. Ситуация приобрела глобальный масштаб: следы тех же вредоносных объявлений обнаружились в сетях крупных государственных структур, включая Министерство обороны США и ядерные исследовательские организации. Сами разработчики шпионского софта, недавно перешедшие под управление американской инвестиционной группы Integrity Partners, традиционно отрицают причастность к методам использования своих технологий клиентами.
Комментарии (0)
Пока нет комментариев. Будьте первым!