Cum atacul cu malware de tip "zero-click" al unei companii israeliene reprezintă un risc pentru securitatea globală

Cercetătorii au descoperit că simpla accesare a unei pagini web sau reîmprospătarea unei aplicaţii poate fi suficientă pentru a deveni victima unui atac malware în urma căruia datele tale personale sunt furate de pe laptop sau telefon. Nici măcar nu este necesar să dai „click” pe ceva.

S-a descoperit că o firmă israeliană specializată în spyware se află în spatele primului caz cunoscut de publicitate ţintită de tip „zero-click”, prin care infractorii sau spionii pot fura date private şi le pot trimite către servere externe, jurnaliştii de la Al Jazeera numărându-se printre victime.

În iunie 2025, 45 de dispozitive utilizate de personalul Al Jazeera – inclusiv ale unor jurnalişti care au realizat reportaje pe teme sensibile – au fost ţinta unui spyware care s-a instalat singur, fără a fi nevoie să se deschidă sau să se descarce vreun fişier.

O anchetă efectuată de unitatea de cercetare academică Citizen Lab, cu sediul în Canada, declanşată de ancheta internă iniţială a Al Jazeera cu privire la această problemă, a descoperit că firma israeliană Candiru se află în spatele atacurilor.

Analiştii afirmă că aceste descoperiri sunt „extrem de îngrijorătoare”, deoarece confirmă existenţa unei noi ameninţări la adresa securităţii globale. „Ştiam că ne îndreptăm în această direcţie, iar acum acest lucru a ieşit la iveală”, a declarat pentru Al Jazeera Remesh Srinivasan, profesor de studii informaţionale la Universitatea din California din Los Angeles, SUA.

„Acesta este următorul nivel, deoarece oamenii sunt vizaţi la nivel micro”, a spus el. „Acesta este punctul la care am ajuns în ceea ce priveşte supravegherea”.

Cum funcţionează malware-ul de tip „zero-click”

Echipa tehnologică internă a Al Jazeera a descoperit pentru prima dată modele neobişnuite pe dispozitivele utilizate de unii jurnalişti în 2024. Analiza jurnalelor de reţea furnizate către Citizen Lab de către Al Jazeera în 2025 a oferit o semnătură temporală clară a modului în care a fost executat atacul.

Reclamele rău intenţionate au fost achiziţionate de Discover-Tech, o companie israeliană care se prezintă ca o agenţie de publicitate legitimă, dar care, de fapt, acţionează ca intermediar pentru parteneri mercenari specializaţi în spyware.

Reţeaua sa publicitară a identificat personalul Al Jazeera, apoi i-a redirecţionat în secret către un server infectat aparţinând Candiru. Firmă de spyware a fost inclusă pe lista neagră a guvernului SUA în 2021, când Citizen Lab a descoperit că era responsabilă de hackingul şi supravegherea ilegală a cel puţin 100 de activişti, jurnalişti şi activişti politici din 10 ţări.

Al Jazeera Media Network a condamnat atacurile asupra dispozitivelor membrilor personalului său şi a cerut ca cei responsabili să fie traşi la răspundere.

Analistul în securitate cibernetică şi autorul Eddy Willems a declarat că reclamele utilizate infectează automat dispozitivele în momentul în care apar pe ecran, dar există o nuanţă tehnică importantă.

„Executarea codului în interiorul browserului nu îi conferă automat atacatorului controlul deplin asupra computerului”, a declarat Willems pentru Al Jazeera.

„Pentru a scăpa din mediul izolat al browserului – «sandbox»-ul – atacatorul ar putea avea nevoie de o a doua vulnerabilitate”, a spus Willems, adăugând că o operaţiune avansată de spyware poate combina mai multe vulnerabilităţi. „Atacatorul încearcă să exploateze vulnerabilităţile pentru a ocoli barierele de securitate. Tocmai acest lucru face ca acest tip de atac să fie atât de periculos”.

Odată ce dispozitivul este infectat, software-ul rău intenţionat este conceput să colecteze o gamă largă de date sensibile, inclusiv fişiere, documente şi date din browser, precum cookie-uri, marcaje şi date de autentificare salvate.

De asemenea, acesta poate captura tastele apăsate, realiza capturi de ecran, înregistra intrările de la microfon şi cameră web şi extrage e-mailuri şi mesaje de pe platformele de comunicare populare. Pentru a evita declanşarea mecanismelor de securitate, programul spion utilizează adesea canale de comunicare criptate şi împarte datele furate în porţiuni mai mici, trimise treptat.

Publicitatea: o nouă ameninţare globală la adresa securităţii?

Analiştii afirmă că descoperirile Citizen Lab indică intensificarea unei ameninţări existente, care extinde amploarea şi aria de acoperire a atacurilor cibernetice tradiţionale şi le face mult mai greu de detectat.

Deşi atacurile de tip „zero-click” nu sunt complet noi, descoperirile evidenţiază o nouă tehnică prin care reclamele online sunt folosite ca cale de infectare.

Stephen O’Shaughnessy, lector în domeniul securităţii cibernetice la campusul Blanchardstown al Universităţii Tehnice din Dublin (TU Dublin), din Irlanda, a explicat că, atunci când un utilizator deschide un site web sau o aplicaţie, o licitaţie automatizată vinde spaţiul publicitar într-o fracţiune de secundă. Această licitaţie partajează date despre victimă, inclusiv ID-ul dispozitivului, adresa IP, locaţia aproximativă şi aplicaţia sau site-ul pe care se află.

„Discover-Tech s-a dat drept un agent de publicitate obişnuit, a folosit acele date pentru a-şi identifica ţinta şi a câştiga licitaţia pentru ecranul acelei persoane”, a declarat O’Shaughnessy pentru Al Jazeera. „Orice persoană care deţine un telefon sau un browser care afişează reclame poate fi vizată, fără ca atacatorul să aibă nevoie de numărul său de telefon sau de adresa de e-mail”.

„Deoarece nu este implicat niciun mesaj sau link, victima nu are cum să observe aproape nimic”, a adăugat el.

Discover-Tech apărea pe listele furnizorilor „certificaţi” şi „aprobaţi” întocmite de Google şi de asociaţia din industria publicitară IAB Europe şi a difuzat reclame prin intermediul unor reţele majore precum Google, Yandex şi Beeswax.

În raportul său, Citizen Lab a afirmat că acest lucru ilustrează defectele structurale ale sistemului de publicitate online, care, în esenţă, nu a reuşit să detecteze sau să prevină abuzul.

Reclamele Discover-Tech au apărut pe dispozitivele utilizate de personalul din reţelele sensibile din punct de vedere al securităţii naţionale din întreaga lume, inclusiv cele ale diverselor ministere ale apărării, forţelor armate, agenţiilor naţionale de securitate cibernetică, organizaţiilor interguvernamentale şi instituţiilor media, a constatat Citizen Lab.

Unitatea de cercetare a precizat că aceste reclame au apărut, de asemenea, pe reţelele utilizate de ONU, NATO, Parlamentul European, Comisia Europeană şi Secretariatul General al Consiliului Uniunii Europene.

„Aproape nimeni nu era atent”

Reţelele guvernamentale au fost, de asemenea, vizate în cel puţin 24 de ţări, inclusiv Statele Unite, Italia, Danemarca, Norvegia, Australia, Rusia, Mexic şi chiar Israel. Reţelele organizaţiilor media au fost, de asemenea, vizate, în principal în Australia, Danemarca şi Suedia, potrivit Citizen Lab.

Într-un raport separat, firma de securitate publicitară Confiant, cu sediul în New York, a declarat că propriile sale investigaţii au descoperit că unele dintre reclamele Discover-Tech au apărut şi în reţele critice utilizate de Pentagon, de Agenţia Internaţională pentru Energie Atomică a Naţiunilor Unite şi de Curtea Penală Internaţională.

O’Shaughnessy a precizat că nu s-a confirmat nicio infectare în aceste cazuri – doar profilarea utilizatorilor. „Dar chiar şi acest lucru este îngrijorător”, a spus el. „Sistemul publicitar a fost conceput pentru a transmite cod de la persoane necunoscute către miliarde de ecrane, cu o ţintire extrem de precisă. Aproape nimeni nu l-a analizat din perspectiva securităţii”.

Analistul a afirmat că riscul rămâne scăzut pentru majoritatea oamenilor, întrucât aceste atacuri sunt costisitoare şi vizează ţinte specifice. „Pentru persoanele expuse unui risc ridicat, precum jurnaliştii şi oficialii, cea mai bună primă măsură de apărare este instalarea unui blocator de reclame, dezactivarea ID-ului publicitar prin setările de confidenţialitate ale telefonului, menţinerea tuturor aplicaţiilor la zi şi activarea modului Lockdown sau a funcţiei Protecţie avansată de pe Android”, a spus el.

Totodată, trebuie luate măsuri de precauţie în cadrul industriei şi la nivel guvernamental. „Pentru a combate acest fenomen, industria publicitară trebuie să verifice corespunzător cine cumpără reclame”, a spus O’Shaughnessy, în timp ce „autorităţile de reglementare trebuie să împiedice divulgarea datelor personale către mii de ofertanţi necunoscuţi la fiecare licitaţie”.