--- title: "Atak zero-click wykorzystał reklamy do dostarczenia spyware Candiru" description: "Citizen Lab opisało atak zero-click, w którym złośliwe reklamy dostarczały spyware Candiru na urządzenia związane z Al Jazeera. Kampania wykorzystywała popularne sieci reklamowe i mogła dotrzeć do setek tysięcy lub milionów użytkowników." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/atak-zero-click-wykorzystal-reklamy-do-dostarczenia-spyware-candiru" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/atak-zero-click-wykorzystal-reklamy-do-dostarczenia-spyware-candiru/index.md" date_published: "2026-10-17T21:40:19.220Z" date_modified: "2026-10-17T21:41:11.726Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "candiru" - "spyware" - "zero-click" - "złośliwe reklamy" - "cyberataki" source_url: "https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/" source_name: "BleepingComputer" image_url: "https://najnowsze-informacje.pl/api/media/file/cyberbezpieczenstwo-unsplash-1792173677738.jpeg" image_alt: "red padlock on black computer keyboard" image_credit: "© FlyD / Unsplash" image_credit_url: "https://unsplash.com/@flyd2069" --- # Atak zero-click wykorzystał reklamy do dostarczenia spyware Candiru > Badacze opisali kampanię, w której reklamy kierowane do wybranych urządzeń dostarczały spyware Candiru bez kliknięcia użytkownika. ## Kluczowe informacje - Atak nie wymagał kliknięcia, wystarczyło wyrenderowanie odpowiedniej reklamy. - Citizen Lab powiązało operację z firmą Discovere-Tech i izraelskim dostawcą spyware Candiru. - Duża liczba aukcji reklamowych nie oznacza odpowiadającej jej liczby infekcji. - Firmy reklamowe usunęły wskazane konta i zablokowały dostęp do powiązanych domen. Spyware Candiru zostało dostarczone na urządzenia związane z Al Jazeera Media Network za pomocą ukierunkowanych reklam internetowych. Według analizy Citizen Lab atak nie wymagał kliknięcia w reklamę ani pobrania pliku przez użytkownika. Wystarczyło, że złośliwa reklama została wyrenderowana na odpowiednim urządzeniu. Badacze nazwali tę technikę AdFection i wskazali, że jest to pierwsze publiczne techniczne potwierdzenie wykorzystania targetowanych reklam do dostarczania komercyjnego spyware w realnych atakach. ## Reklama jako punkt wejścia do ataku Operacja wykorzystywała zwykłe kanały rynku reklamowego. Złośliwe materiały były umieszczane w reklamach kupowanych za pośrednictwem popularnych sieci i giełd reklamowych. Po wyrenderowaniu reklama kontaktowała się z infrastrukturą napastników, która sprawdzała między innymi adres IP oraz identyfikatory reklamowe urządzenia. Tylko wybrane urządzenia otrzymywały dalszy kod, a pozostałe dostawały zwykłą zawartość albo nie otrzymywały niczego. Taki model ograniczał widoczność operacji i pozwalał kierować atak do określonych celów. Citizen Lab powiązało kampanię z izraelską firmą Discovere-Tech. Według badaczy jej platforma Controlium mogła być wykorzystywana do wyboru konkretnych urządzeń, profilowania ich oraz rozpoznawania ich cech. Firma została opisana jako pośrednik łączący dostawców komercyjnego spyware z rynkiem reklamy internetowej. Wcześniej, pod koniec 2025 roku, Amnesty International opisała podobny mechanizm dostarczania oprogramowania Predator bez kliknięcia użytkownika. Tamta technika była jednak znana przede wszystkim z ujawnionych materiałów, a nie z bezpośredniej obserwacji działającej kampanii. ## Ślady prowadzą do infrastruktury Candiru Al Jazeera przekazała badaczom dowody ataków wymierzonych w co najmniej 45 urządzeń w latach 2024 i 2025. Analiza logów sieciowych wykazała sekwencję połączeń prowadzącą od infrastruktury Discovere-Tech przez serwery używane do weryfikacji Candiru do serwerów dowodzenia i kontroli spyware. Z przejętego systemu Windows odzyskano także plik DLL. Citizen Lab przypisało go z wysokim poziomem pewności narzędziom Candiru, wskazując na podobieństwa infrastruktury i kodu do wcześniej pozyskanych próbek. - Candiru to izraelski dostawca narzędzi inwigilacyjnych, który oficjalnie deklaruje sprzedaż rozwiązań wyłącznie rządom. - Firma rozwijała między innymi malware dla Windows znane jako DevilsTongue, zdolne do kradzieży plików, danych uwierzytelniających i wiadomości. - Wcześniejsze raporty łączyły narzędzia Candiru z wykorzystaniem luk zero-day w Windows i Chrome przeciwko dziennikarzom, aktywistom oraz politykom. - Badacze nie opublikowali szczegółów technicznych pozwalających odtworzyć atak. ## Duża skala reklam nie oznacza tylu samo infekcji Skala operacji była znacznie większa niż liczba potwierdzonych celów w sieci Al Jazeera. Citizen Lab ustaliło, że od marca do czerwca 2026 roku powiązana operacja złożyła 3,77 miliarda ofert zakupu reklam i wygrała 442 miliony aukcji. Reklamy zawierające skrypty przypisywane napastnikom pojawiały się w 75 373 aplikacjach na Androida i iOS oraz na 120 768 stronach internetowych. Te wartości opisują aktywność w ekosystemie reklamowym, a nie liczbę zainfekowanych urządzeń. Citizen Lab szacuje, że reklamy Discovere-Tech skierowały od setek tysięcy do milionów użytkowników do powiązanych domen. Nie oznacza to jednak, że wszystkie te osoby zostały zainfekowane. Do skutecznego ataku potrzebne było spełnienie warunków określonych przez operatorów kampanii, w tym dopasowanie urządzenia do wybranego profilu oraz odpowiednia reakcja oprogramowania na przetworzenie reklamy. Po otrzymaniu raportów Citizen Lab działania podjęły między innymi Google, IAB Europe, Beeswax, Eskimi i Vungle. Firmy usunęły wskazane konta oraz zablokowały dostęp do domen związanych z operacją. Opisany przypadek pokazuje, że reklama internetowa może być nie tylko nośnikiem oszustwa nakłaniającego do kliknięcia, lecz także automatycznym kanałem dostarczania zagrożeń. W ataku zero-click zachowanie użytkownika nie musi być bezpośrednią przyczyną infekcji, dlatego wykrywanie takich kampanii wymaga analizy zarówno urządzeń, jak i infrastruktury reklamowej. ## Wyjaśnienie pojęć ### [atak zero-click](https://najnowsze-informacje.pl/definicje/atak-zero-click) Atak, który może zainfekować urządzenie bez kliknięcia lub innej świadomej czynności użytkownika. W opisanym przypadku wystarczyło wyrenderowanie złośliwej reklamy. ### [komercyjne oprogramowanie szpiegowskie](https://najnowsze-informacje.pl/definicje/komercyjne-oprogramowanie-szpiegowskie) Zaawansowane narzędzia służące do atakowania konkretnych osób i ich urządzeń. Są trudniejsze do wykrycia niż typowa działalność cyberprzestępcza. ### [podatność typu zero day](https://najnowsze-informacje.pl/definicje/podatnosc-typu-zero-day) Luka w zabezpieczeniach, która jest wykorzystywana, zanim zostanie udostępniona poprawka lub zanim użytkownicy zdążą skutecznie zareagować. ## Źródło pierwotne [BleepingComputer](https://www.bleepingcomputer.com/news/security/zero-click-attacks-used-targeted-ads-to-deliver-candiru-spyware/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-10-17T21:40:19.220Z - **Ostatnia aktualizacja:** 2026-10-17T21:41:11.726Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/atak-zero-click-wykorzystal-reklamy-do-dostarczenia-spyware-candiru](https://najnowsze-informacje.pl/cyberbezpieczenstwo/atak-zero-click-wykorzystal-reklamy-do-dostarczenia-spyware-candiru) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/atak-zero-click-wykorzystal-reklamy-do-dostarczenia-spyware-candiru/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/atak-zero-click-wykorzystal-reklamy-do-dostarczenia-spyware-candiru/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Atak zero-click wykorzystał reklamy do dostarczenia spyware Candiru”, 2026-10-17, https://najnowsze-informacje.pl/cyberbezpieczenstwo/atak-zero-click-wykorzystal-reklamy-do-dostarczenia-spyware-candiru