--- title: "Reklamy jako kanał infekcji. Citizen Lab opisał użycie spyware Candiru" description: "Citizen Lab opisał kampanię AdFection, w której reklamy firmy Discover-Tech wykorzystywano do identyfikacji urządzeń i ataków spyware Candiru. Działania objęły między innymi urządzenia należące do Al Jazeery, a dane reklamowe dotyczyły setek tysięcy stron i aplikacji." publisher: "Najnowsze Informacje" language: "pl-PL" canonical_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/reklamy-jako-kanal-infekcji-citizen-lab-opisal-uzycie-spyware-candiru" markdown_url: "https://najnowsze-informacje.pl/cyberbezpieczenstwo/reklamy-jako-kanal-infekcji-citizen-lab-opisal-uzycie-spyware-candiru/index.md" date_published: "2026-10-17T21:36:34.014Z" date_modified: "2026-10-17T21:44:33.561Z" author: "Redakcja" category: "Cyberbezpieczeństwo" tags: - "cyberbezpieczeństwo" - "spyware" - "reklama cyfrowa" - "śledzenie urządzeń" source_url: "https://www.securityweek.com/israeli-ad-firm-doubled-as-candirus-zero-click-spyware-delivery-channel/" source_name: "SecurityWeek" --- # Reklamy jako kanał infekcji. Citizen Lab opisał użycie spyware Candiru > Reklamy firmy Discover-Tech miały służyć do śledzenia urządzeń i dostarczania spyware Candiru bez interakcji użytkownika. ## Kluczowe informacje - Reklamy Discover-Tech miały umożliwiać profilowanie urządzeń i ataki zero-click. - W latach 2024 i 2025 zaatakowano co najmniej 45 urządzeń w Al Jazeerze. - Serwer firmy ujawnił cztery miliardy rekordów ofert reklamowych. - Google, IAB Europe, Beeswax i Eskimi odcięły firmę od swoich usług reklamowych. ## Reklama internetowa stała się elementem kampanii spyware Kanadyjska organizacja Citizen Lab opisała kampanię, w której reklamy internetowe miały służyć nie tylko do promocji produktów, lecz także do identyfikowania, profilowania i infekowania wybranych urządzeń. Działania nazwane AdFection doprowadziły do wykorzystania spyware Candiru przeciwko urządzeniom należącym do międzynarodowej sieci informacyjnej Al Jazeera. Reklamy kupowała izraelska firma Discover-Tech, która według analizy pełniła rolę pośrednika między dostawcami reklam a podmiotami oferującymi komercyjne narzędzia inwigilacyjne. Citizen Lab ustalił, że między 2024 a 2025 rokiem co najmniej 45 urządzeń w Al Jazeerze zostało objętych atakami AdFection prowadzącymi do instalacji spyware Candiru. Istotną cechą kampanii był model zero-click. Oznacza to, że potencjalna ofiara nie musiała kliknąć reklamy, otworzyć załącznika ani wykonać innej wyraźnej czynności. Samo wyświetlenie odpowiednio przygotowanej reklamy mogło uruchomić dalszą komunikację z infrastrukturą atakujących. ## Jak działał mechanizm AdFection Aby zrozumieć skalę problemu, trzeba uwzględnić sposób działania współczesnego rynku reklamowego. W modelu Real-Time Bidding, określanym skrótem RTB, firmy uczestniczą w miliardach aukcji organizowanych każdego dnia przez giełdy reklamowe. Zwycięzca otrzymuje możliwość wyświetlenia reklamy konkretnej osobie na stronie internetowej albo w aplikacji. Do przeprowadzenia aukcji wykorzystywane są liczne informacje o urządzeniu i użytkowniku, a cały proces odbywa się automatycznie podczas ładowania treści. Reklamy mogą zawierać kod uruchamiany w aplikacji lub przeglądarce. Zazwyczaj ma on służyć do pomiaru wyświetleń, kliknięć i skuteczności kampanii, jednak ten sam kanał może zostać wykorzystany w sposób złośliwy. Według Citizen Lab wiele reklam Discover-Tech zawierało skrypt, który po wyświetleniu łączył się z infrastrukturą firmy i przekazywał identyfikator reklamowy urządzenia. Następnie serwer dobierał kod JavaScript na podstawie kombinacji adresu IP oraz innych identyfikatorów. Pozwalało to rozpoznawać urządzenia, tworzyć ich profile i wybierać cele dalszych działań. Discover-Tech przedstawiała się jako legalnie działająca firma reklamowa, ale Citizen Lab ocenia, że mogła być przykrywką dla większej kampanii szpiegowskiej. Jej platforma Controlium miała umożliwiać deanonimizację milionów użytkowników, fingerprinting urządzeń oraz ataki zero-click po wyświetleniu reklamy. Organizacja potwierdziła wykorzystanie tej infrastruktury do profilowania użytkowników i infekowania ich na rzecz Candiru, izraelskiego dostawcy spyware. Jednocześnie wskazała, że Discover-Tech mogła współpracować z więcej niż jednym dostawcą komercyjnych narzędzi inwigilacyjnych. - Kampania AdFection wykorzystywała reklamy jako punkt wejścia do dalszej komunikacji z urządzeniem. - W atakach przeciwko Al Jazeerze użyto infrastruktury powiązanej z Discover-Tech i spyware Candiru. - Identyfikatory reklamowe, adresy IP oraz inne dane mogły służyć do profilowania i selekcji celów. - Model zero-click ograniczał znaczenie ostrzeżeń opartych wyłącznie na zachowaniu użytkownika, takim jak unikanie podejrzanych odnośników. ## Skala danych wykraczała poza pojedynczą organizację Citizen Lab zidentyfikował serwer Discover-Tech, na którym dostępne było cztery miliardy rekordów ofert reklamowych. Dane wskazywały, że reklamy firmy pojawiały się na niemal 200 tysiącach unikalnych stron internetowych oraz w aplikacjach na Androida i iOS używanych na całym świecie. Nie oznacza to, że każde urządzenie odwiedzające te miejsca zostało zainfekowane. Pokazuje jednak, że infrastruktura reklamowa miała zasięg wystarczający do obserwowania bardzo dużej liczby urządzeń i do prowadzenia selektywnego targetowania. Organizacja analizowała także powiązania Discover-Tech z innymi podmiotami zajmującymi się nadzorem. Jednym z nich był Dark Cartographer. Według Citizen Lab ten aktor budował bazy łączące mobilne identyfikatory reklamowe z numerami telefonów, wykorzystując podatności w różnych sieciach operatorów komórkowych. Taki model prowadził do masowej deanonimizacji użytkowników internetu, ponieważ identyfikator używany w ekosystemie reklamowym mógł zostać powiązany z bardziej bezpośrednią informacją o osobie. ## Branża odcięła firmę od części infrastruktury Na początku października Google oraz IAB Europe usunęły Discover-Tech ze swoich rejestrów dostawców reklam. Google zablokował też firmie dostęp do swoich platform giełd reklamowych. Podobne działania podjęły Beeswax i Eskimi. Decyzje te ograniczają możliwość korzystania z części legalnego ekosystemu reklamowego, ale sama sprawa pokazuje, że kontrola nad dostawcami reklam musi uwzględniać nie tylko zgodność kampanii z zasadami marketingowymi, lecz także ryzyko wykorzystania treści reklamowej jako nośnika kodu. Citizen Lab zaleca, aby do czasu wykazania przez branżę, że potrafi skutecznie blokować wszystkie wektory podobne do AdFection, obrońcy blokowali ukierunkowane reklamy na poziomie bramy sieciowej. Jest to zalecenie skierowane przede wszystkim do administratorów i zespołów bezpieczeństwa, ponieważ atak może rozpocząć się w zaufanym kanale dostarczania treści, bez klasycznego pobrania pliku przez użytkownika. Wnioski z raportu dotyczą więc nie tylko Candiru i Discover-Tech, ale również całego rynku reklamy cyfrowej, który przechowuje i przetwarza dane pozwalające śledzić urządzenia na dużą skalę. ## Wyjaśnienie pojęć ### [komercyjne oprogramowanie szpiegowskie](https://najnowsze-informacje.pl/definicje/komercyjne-oprogramowanie-szpiegowskie) Zaawansowane narzędzia służące do atakowania konkretnych osób i ich urządzeń. Są trudniejsze do wykrycia niż typowa działalność cyberprzestępcza. ### [atak zero-click](https://najnowsze-informacje.pl/definicje/atak-zero-click) Atak, który może zainfekować urządzenie bez kliknięcia lub innej świadomej czynności użytkownika. W opisanym przypadku wystarczyło wyrenderowanie złośliwej reklamy. ### [Real-Time Bidding (RTB)](https://najnowsze-informacje.pl/definicje/real-time-bidding-rtb) System automatycznych aukcji reklamowych, w których firmy konkurują o możliwość wyświetlenia reklamy konkretnemu użytkownikowi. ### [fingerprinting](https://najnowsze-informacje.pl/definicje/fingerprinting) Technika rozpoznawania odwiedzającego na podstawie cech przeglądarki, urządzenia lub sesji. Może służyć do odróżniania użytkowników, botów i badaczy bezpieczeństwa. ## Źródło pierwotne [SecurityWeek](https://www.securityweek.com/israeli-ad-firm-doubled-as-candirus-zero-click-spyware-delivery-channel/) --- ## Informacje do cytowania - **Autor:** Redakcja - **Data publikacji:** 2026-10-17T21:36:34.014Z - **Ostatnia aktualizacja:** 2026-10-17T21:44:33.561Z - **Kategoria:** Cyberbezpieczeństwo - **Adres kanoniczny:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/reklamy-jako-kanal-infekcji-citizen-lab-opisal-uzycie-spyware-candiru](https://najnowsze-informacje.pl/cyberbezpieczenstwo/reklamy-jako-kanal-infekcji-citizen-lab-opisal-uzycie-spyware-candiru) - **Wersja Markdown:** [https://najnowsze-informacje.pl/cyberbezpieczenstwo/reklamy-jako-kanal-infekcji-citizen-lab-opisal-uzycie-spyware-candiru/index.md](https://najnowsze-informacje.pl/cyberbezpieczenstwo/reklamy-jako-kanal-infekcji-citizen-lab-opisal-uzycie-spyware-candiru/index.md) **Sugerowane cytowanie:** > Najnowsze Informacje, „Reklamy jako kanał infekcji. Citizen Lab opisał użycie spyware Candiru”, 2026-10-17, https://najnowsze-informacje.pl/cyberbezpieczenstwo/reklamy-jako-kanal-infekcji-citizen-lab-opisal-uzycie-spyware-candiru