Citizen Lab: Zariadenia Al Jazeery boli terčom útokov spywarom Candiru cez cielenú reklamu

Spyware Candiru bol podľa technickej analýzy Citizen Lab využitý pri zero-click útokoch proti zariadeniam mediálnej organizácie Al Jazeera. Výskumníci 15. októbra 2026 uviedli, že v rokoch 2024 a 2025 zaznamenali najmenej 45 zacielených zariadení. Spyware Candiru mal byť doručený prostredníctvom cielenej online reklamy spoločnosti Discover-Tech bez toho, aby používateľ na reklamu klikol.

Citizen Lab prípad označuje za prvé verejné technické potvrdenie doručenia komerčného zero-click spywaru cez cielenú reklamu. Zistenia vychádzajú zo sieťových logov, ktoré podľa výskumníkov zachytávajú postupnosť medzi reklamnou infraštruktúrou Discover-Tech, validačným serverom Candiru a následnou komunikáciou so serverom na riadenie a kontrolu kompromitovaného zariadenia, známym ako C&C.

Spyware Candiru a platforma Controlium

Podľa Citizen Lab Discover-Tech prevádzkoval platformu Controlium, ktorá umožňovala profilovanie zariadení. Pri vybraných cieľoch mala po zobrazení reklamy doručiť škodlivý kód. Podstatou zero-click útoku je, že obeť nemusí otvoriť prílohu, kliknúť na odkaz ani inak vedome reagovať na obsah.

Reklamy sa pritom bežne zobrazujú v mobilných aplikáciách aj na webových stránkach cez rozsiahlu sieť reklamných sprostredkovateľov. Citizen Lab preto upozorňuje, že reklamný ekosystém môže slúžiť nielen na sledovanie a profilovanie používateľov, ale aj na presne cielené kompromitovanie zariadení.

Výskumníci uvádzajú, že prepojenie útokov s Candiru spájajú s vysokou mierou istoty práve na základe časovej následnosti jednotlivých záznamov v sieťovej prevádzke. Candiru je spájaný s komerčným spywarom. Citizen Lab v materiáli spomína aj firmu Integrity Labs, ktorú označuje za premenovanú Candiru.

Reklamné platformy prístup zrušili alebo pozastavili

V súvislosti s prípadom viaceré reklamné spoločnosti podnikli kroky voči Discover-Tech. Google ukončil firme prístup k svojim reklamným burzám. Beeswax ju odstránil, Liftoff/Vungle jej prístup pozastavil a Eskimi zablokoval účty a domény spoločnosti.

Tieto opatrenia sa týkajú prístupu Discover-Tech k uvedeným platformám. Samotné rozšírené zobrazovanie jej reklám v aplikáciách, na weboch alebo v sieťach rôznych inštitúcií podľa dostupných zistení automaticky neznamená, že zariadenia používateľov týchto služieb boli kompromitované.

Nejde o jednu opravu cez CVE

Prípad nie je opisom jednej verejne identifikovanej zraniteľnosti CVE, na ktorú by existovala univerzálna bezpečnostná záplata. Citizen Lab zdokumentoval konkrétne útoky, no z dostupných informácií nevyplýva jednotný opravný balík, ktorým by bolo možné tento spôsob doručenia spywaru všeobecne odstrániť.

Najväčšie riziko takéhoto cieleného sledovania sa týka najmä novinárov, aktivistov, diplomatov a ďalších osôb, pri ktorých je vyššia pravdepodobnosť záujmu špionážnych aktérov. Prípad zároveň narúša bežný bezpečnostný predpoklad, že pred škodlivým obsahom sa používateľ ochráni tým, že nebude klikať na podozrivé odkazy.

Objednávateľ útokov zatiaľ nie je známy

Nie je potvrdené, ktorý štátny alebo iný zákazník Candiru útoky proti Al Jazeere objednal. Discover-Tech ani Integrity Labs podľa sekundárneho reportingu neposkytli vyjadrenie.

Ďalší vývoj môže priniesť prípadné vyšetrovanie regulačných orgánov voči Discover-Tech, Candiru alebo sprostredkovateľom reklamných aukcií. Citizen Lab tiež avizoval doplňujúce zistenia o aktérovi označovanom ako DARK CARTOGRAPHER a o masovej deanonymizácii používateľov. Dôležité bude aj to, či ďalšie reklamné platformy zverejnia výsledky vlastných kontrol alebo indikátory kompromitácie a či sa nezávisle potvrdí identita objednávateľa útokov.

Overené a aktualizované: 18. 10. 2026 06:21