Citizen Lab: Israelilainen mainosyhtiö Discover-Tech välitti vakoiluohjelmia laitteisiin verkkomainosten kautta
Torontolainen tutkimusryhmä Citizen Lab ja mainosturvallisuusyhtiö Confiant julkaisivat 15. lokakuuta selvityksen, jonka mukaan israelilainen mainosyhtiö Discover-Tech toimi välittäjänä mainosverkkojen ja vakoiluohjelmayhtiöiden välillä. Citizen Labin mukaan kyse on ensimmäisestä vahvistetusta tapauksesta, jossa valtiollisia nollaklikkausvakoiluohjelmia on levitetty verkkomainosten kautta. Tällöin laite voi saastua pelkästään mainoksen latautuessa. TechCrunchin mukaan ainakin kaksi vakoiluohjelmayhtiötä, Candiru ja Bindecy, käyttivät Discover-Techin Controlium-alustaa kohdistaakseen mainoksia yksittäisiin ihmisiin tai laitteisiin. Al Jazeeran ainakin 45 Windows-tietokonetta saastui Candirun vakoiluohjelmalla vuosina 2024–2025 mainosten kautta. Mainoksia näkyi myös armeijoiden, hallitusten, kriittisen infrastruktuurin ja kansallisten kyberviranomaisten laitteissa. Calcalistin mukaan niitä esiintyi esimerkiksi Pentagonin, Kansainvälisen atomienergiajärjestön, Kansainvälisen rikostuomioistuimen, Naton ja Euroopan komission verkoissa. On epäselvää, johtivatko nämä tartuntoihin. Tutkijat pääsivät käsiksi yhtiön tietoihin, koska sen sivustolla oli julkisesti saatavilla lähdekoodia ja kirjautumislokeja. Google poisti Discover-Techin mainosalustoiltaan järjestelmällisten sääntörikkomusten vuoksi, ja myös Comcastin Beeswax poisti yhtiön. Discover-Tech ei vastannut medioiden kysymyksiin. Citizen Labin tutkija Bill Marczak kehotti mahdollisia kohteita poistamaan mainosseurannan käytöstä tai estämään mainokset.
Uutinen 7/18 · Perjantai 16.10.2026