# Citizen Lab: Israelilainen mainosyhtiö Discover-Tech välitti vakoiluohjelmia laitteisiin verkkomainosten kautta

Kyberturvallisuus · 15.10. · Koottu 3 lähteestä · Uutiset Stream, Perjantai 16.10.2026

Torontolainen tutkimusryhmä Citizen Lab ja mainosturvallisuusyhtiö Confiant julkaisivat 15. lokakuuta selvityksen, jonka mukaan israelilainen mainosyhtiö Discover-Tech toimi välittäjänä mainosverkkojen ja vakoiluohjelmayhtiöiden välillä. Citizen Labin mukaan kyse on ensimmäisestä vahvistetusta tapauksesta, jossa valtiollisia nollaklikkausvakoiluohjelmia on levitetty verkkomainosten kautta. Tällöin laite voi saastua pelkästään mainoksen latautuessa. TechCrunchin mukaan ainakin kaksi vakoiluohjelmayhtiötä, Candiru ja Bindecy, käyttivät Discover-Techin Controlium-alustaa kohdistaakseen mainoksia yksittäisiin ihmisiin tai laitteisiin. Al Jazeeran ainakin 45 Windows-tietokonetta saastui Candirun vakoiluohjelmalla vuosina 2024–2025 mainosten kautta. Mainoksia näkyi myös armeijoiden, hallitusten, kriittisen infrastruktuurin ja kansallisten kyberviranomaisten laitteissa. Calcalistin mukaan niitä esiintyi esimerkiksi Pentagonin, Kansainvälisen atomienergiajärjestön, Kansainvälisen rikostuomioistuimen, Naton ja Euroopan komission verkoissa. On epäselvää, johtivatko nämä tartuntoihin. Tutkijat pääsivät käsiksi yhtiön tietoihin, koska sen sivustolla oli julkisesti saatavilla lähdekoodia ja kirjautumislokeja. Google poisti Discover-Techin mainosalustoiltaan järjestelmällisten sääntörikkomusten vuoksi, ja myös Comcastin Beeswax poisti yhtiön. Discover-Tech ei vastannut medioiden kysymyksiin. Citizen Labin tutkija Bill Marczak kehotti mahdollisia kohteita poistamaan mainosseurannan käytöstä tai estämään mainokset.

**Lähteet kertovat eri tavoin:** Lähteet kertovat yhtiön mainosten laajuudesta eri luvut: Calcalistin mukaan mainoksia näkyi yli 120 000 verkkosivulla ja 75 000 sovelluksessa, ja Confiantin perustaja arvioi yhtiön näyttäneen vähintään 10 miljoonaa mainosta päivässä. Engadgetin mukaan mainoksia näytettiin 442 miljoonaa yli 120 000 sivustolla. TechCrunch puhuu kymmenistätuhansista sovelluksista ja sivustoista maalis–kesäkuussa. Engadget kertoo vakoiluohjelman nimeksi AdFection.

## Lähteet

- [TechCrunch](https://techcrunch.com/2026/10/15/citizen-lab-says-governments-are-abusing-online-ads-to-hack-people-with-zero-click-spyware/)
- [Calcalist](https://www.calcalistech.com/ctechnews/article/hy6tdi0ife)
- [Engadget](https://www.engadget.com/2287417/citizenlab-details-new-spyware-triggered-by-online-advertising/)
- [CBC](https://www.cbc.ca/news/world/israeli-firm-targeted-ads-espionage-9.7381922)

## Taustaa Wikipediassa

- [Citizen Lab](https://en.wikipedia.org/wiki/Citizen_Lab)
- [Candiru (vakoiluohjelmayhtiö)](https://en.wikipedia.org/wiki/Candiru_(spyware_company))