Kanadaning kibernazorat guruhining The Citizen Lab tomonidan oʻtkazilgan tadqiqot millionlab odamlarning qurilmalari foydalanuvchi bosimini talab qilmaydigan raqamli reklama orqali Candiru nomli Isroilning ijaraviy tajovuz dasturiy taʼminoti bilan zararlanganligini koʻrsatdi.
Guruh bejshanba kuni eʼlon qilingan hisobotda ushbu holat zero-click funksiyali ijaraviy tajovuz dasturiy taʼminotidan maqsadli reklama orqali yetkazib berilgan birinchi jamoatchilik tomonidan tasdiqlangan misol ekanligini maʼlum qildi. Tajovuz dasturiy taʼminoti shuningdek Al Jazeera Media Network bilan bogʻliq qurilmalarga yoʻnaltirilgan edi.
Hisobotga koʻra, Isroilda joylashgan va halol reklamaviy firma sifatida taqdim etiladigan Discover-Tech kompaniyasi aslida Candiru kabi Isroilning ijaraviy tajovuz dasturiy taʼminotiga xizmat koʻrsatuvchi hamkorlar uchun ishlaydi. Ushbu kompaniya maqsadli reklama joylashtirgan boʻlib, bu reklama butun dunyo boʻylab oʻnlab mamlakatlardagi millionlab qurilmalarni kuzatish va razvedka maqsadlarida Candiru serverlari bilan bogʻlanishga undagan.
The Citizen Lab 2024 va 2025 yillar davomida Discover-Tech tomonidan sotib olingan zero-click reklama seriyasi hujumlari natijasida Al Jazeera doirasida kamida 45 ta qurilma taʼsirlanganini aniqladi.
Discover-Tech Controlium nomli platformani boshqaradi, u reklama koʻrsatilishi bilan darhol «ijaraviy hamkorlarni anonimlashtirishga, izlar yaratishga va qurilmalarni avtomatik zararlashga» imkon beradi, hatto maqsadli foydalanuvchi bosim bermasa ham.
Toʻrt oylik davr mobaynida Discover-Tech reklama turli mamlakatlardagi deyarli 200 000 ta noyob veb-saytlar va Android hamda iOS ilovalarda namoyish etilgan.
Candiru, uni Integrity Labs deb qayta nomlangan, Discover-Tech Intelos va Bindecy kabi boshqa ijaraviy tajovuz dasturiy taʼminoti aktorlari bilan ham bogʻliq.
2021 yilda Candiru AQSh hukumatining qora roʻyxatiga «AQSh milliy xavfsizligi yoki tashqi siyosati manfaatlariga zid faoliyat yuritish» uchun kiritilgan edi. Candiru ning qayta nomlanishi 2025 yilda AQShning sanktsiyalari ostida boʻlmagan xususiy investitsiya kompaniyasi Integrity Partners tomonidan sotib olinganidan soʻng sodir boʻldi.
Discover-Tech Google va IAB Europe reklama sanoati assotsiatsiyasi bilan ishlaydigan «sertifikatlangan va tasdiqlangan» yetkazib beruvchi sifatida koʻrinib, Google, Rossiya qidiruv tizimi Yandex va Beeswax kabi yirik tarmoqlarda reklama joylashtirgan.
The Citizen Labning katta ilmiy xodimi Wolfie Cristl Reutersga: «Bugungi onlayn reklama ishlash usuli tizimli xavfsizlik tahdidi hisoblanadi» — va bu davlatlar, xususiy sektor, fuqarolik jamiyati va boshqalarga tegishli.
Nyu-Yorkdagi Confiant reklama xavfsizligi firmasi bosh hamjamiyat aʼzosi Jerome Dangu ham shu masalada alohida hisobotni bejshanba kuni eʼlon qilgan boʻlib, Discover-Tech kuniga kamida 10 million eʼlon joylashtirganini, cookie matching deb ataladigan maʼlumot almashinuvi kelishuvlari orqali u odamlarni hatto uning reklama qamrovi tashqarisida ham kuzatish imkonini berganini taʼkidladi.
Dangu taxmin qildi: «Ehtimol, yuzlab millionlab odamlar Discover-Tech tomonidan taʼsirlangan».
Isroil tajovuz kompaniyasi NSO Group ham 2021-yil noyabr oyida AQShning savdo qora roʻyxatiga Candiru bilan birga qoʻshilgan edi, chunki AQSh chet el hukumatlari uning tajovuz dasturiy taʼminotini sotib olganini va uni davlat xodimlarini, jurnalistlarni va boshqa shaxslarni kuzatish uchun ishlatganini aniqladi.
Candiru 2021-yil noyabr oyida Middle East Eye va boshqa veb-saytlarga maqsad qilib ishlatilgan. Online xavfsizlik kompaniyasi ESET tomonidan aniqlangan hujum 2020-yil aprel oyida MEE saytiga ikki kun davomida yoʻnaltirilgan. Bu kampaniya ikkita toʻlqin bilan yana 20 ta veb-saytni qamrab oldi: 2020-yil aprel-iyul va 2021-yil yanvar-avgust.
ESET maʼlumot berishicha, maqsad «Yaqin Sharq bilan aloqalar va Yaman hamda atrofdagi nizoga kuchli eʼtibor» edi. Ikki tadqiqot guruhlari Google, IAB Europe, Beeswax va boshqa platformalar xulosalariga koʻra, Discover-Tech ga raqamli reklama bozoriga kirish imkoniyati toʻxtatilgan.