Izraelský spyware se mohl dostat do milionů mobilních telefonů – útok s nulovým kliknutím prostřednictvím běžné online reklamy

Výzkumná zpráva společnosti Citizen Lab odhaluje, do jaké míry komerční dohled infiltroval globální reklamní infrastrukturu. Podle zprávy izraelská společnost Discover-Tech, která se zabývá reklamními technologiemi, používala cílené online reklamy k identifikaci a profilování zařízení a v některých případech je infikovala spywarem bez nutnosti kliknutí od izraelského poskytovatele Candiru. Žádné kliknutí nebylo vyžadováno. Citizen Lab to popisuje jako první veřejně zdokumentované technické potvrzení, že sofistikovaný komerční spyware byl doručován prostřednictvím cílené internetové reklamy.

Samotná reklama by mohla stačit

Základní princip je stejně jednoduchý jako výbušný.

Dnes každý, kdo otevře webovou stránku nebo aplikaci obsahující reklamu, obvykle spustí na pozadí automatickou aukci. Během milisekund jsou informace o zařízení, IP adrese, poloze, vzorcích používání a dalších charakteristikách sdíleny s různými reklamními partnery.

Společnost Discover-Tech údajně využila právě tuto infrastrukturu se svou platformou Controlium .

Podle Citizen Lab byl systém schopen deanonymizovat zařízení, vytvářet otisky prstů a zobrazovat speciálně vytvořené reklamy vybraným cílům. V určitých případech mohl být spyware vložen, aniž by uživatel musel na reklamu kliknout nebo otevřít soubor.

Klíčový bod: Útočnou trasou nebyla pochybná stránka pro stahování, falešný e-mail ani odkaz na messenger – ale běžná reklamní infrastruktura internetu.

Bylo potvrzeno, že nejméně 45 zařízení v televizi Al Jazeera je infikováno

Citizen Lab dokázal identifikovat nejméně 45 zařízení patřících zaměstnancům zpravodajského kanálu Al Jazeera, která byla v letech 2024 až 2025 napadena takovými útoky typu zero-click .

Podle výzkumníků cílené reklamy zobrazovala společnost Discover-Tech. Zařízení poté kontaktovala infrastrukturu spojenou s izraelským vývojářem špionážního softwaru Candiru .

Candiru patří mezi známé poskytovatele tzv. žoldnéřského spywaru. Společnost byla sankcionována nebo zařazena na černou listinu americkou vládou již v roce 2021.

Citizen Lab popisuje nyní publikovanou studii jako první veřejné technické potvrzení , že žoldnéřský spyware s nulovým kliknutím byl skutečně distribuován na reálná zařízení prostřednictvím cílené reklamy.

Více než 120 000 webových stránek a desítky tisíc aplikací

Rozsah podkladové reklamní infrastruktury je obrovský. Podle serveru WIRED se reklamy spojené s Discover-Tech objevily mezi březnem a červnem 2026 na více než 120 000 webových stránkách a ve více než 70 000 mobilních aplikacích. Agentura Reuters uvádí přibližně 75 000 aplikací .

Citizen Lab také odhaduje, že miliony zařízení byly přesměrovány na servery propojené s Candiru, kde mohly být analyzovány nebo profilovány. To neznamená, že miliony zařízení byly prokazatelně infikovány spywarem. Je však zdokumentováno, že Discover-Tech dokázal prostřednictvím globálního reklamního systému oslovit a technicky odlišit obrovské množství zařízení.

To vytváří zcela nový scénář útoku: Útočník již nemusí lákat svůj cíl nápadnou zprávou. Může se pokusit oslovit osobu tam, kde již tráví svůj den – na běžných webových stránkách a v běžných aplikacích.

V reklamě se objevily sítě NATO, OSN a vlád

Obzvláště explozivní je místo, kde se podle výzkumníků objevily reklamy Discover-Tech.

Citizen Lab zdokumentoval reklamy na sítích propojených s NATO, Organizací spojených národů, evropskými legislativními orgány, kritickou infrastrukturou a vládními a vojenskými agenturami v několika zemích . To automaticky neznamená, že tyto instituce byly napadeny hackery.

Ukazuje se však, že infrastruktura byla schopna dosáhnout a detekovat zařízení i ve vysoce citlivých bezpečnostních sítích.

Právě v tom spočívá skutečný význam případu: Stejná reklamní technologie, která se obvykle používá k co nejpřesnějšímu cílení na lidi komerčními reklamami, může být také použita k identifikaci jednotlivých zařízení a uživatelů a jejich výběru pro sledovací operace.

Reklamní průmysl jako globální sledovací infrastruktura

Kritika Citizen Lab se proto netýká pouze společností Discover-Tech a Candiru. Zaměřuje se na celý tzv. systém nabídek v reálném čase .

Pokaždé, když se načte reklamní prostor, jsou data o uživatelích a zařízeních přenášena mnoha účastníkům trhu. Systém byl vyvinut s cílem poskytnout inzerentům co nejpřesnější cílové skupiny.

Ale přesně stejnou technickou logiku lze použít i pro sledování.

Poloha, typ zařízení, IP adresa, reklamní ID, chování při používání a další charakteristiky mohou pomoci odfiltrovat konkrétní osobu z milionů uživatelů.

Výzkumník z Citizen Lab Bill Marczak popisuje problém takto: Schopnost doručovat jakýkoli obsah jednotlivým uživatelům je základním rysem moderní online reklamy – a právě z tohoto důvodu je obzvláště vhodná pro odvětví spywaru.

Nulové kliknutí: Oběť už nemusí dělat nic špatného

Útoky s nulovým kliknutím jsou považovány za obzvláště nebezpečné, protože oběť nemusí dělat žádné chyby.

U tradičních phishingových útoků musí oběť obvykle kliknout na odkaz, otevřít přílohu nebo zadat přihlašovací údaje. Útoky typu „zero-click“ tento krok eliminují.

Malware zneužívá technickou zranitelnost a může se nainstalovat, aniž by si toho uživatel všiml.

V případě AdFection vstupuje do hry další faktor: Podle výzkumníků nemusí být samotná reklama nutně viditelná. Rozhodující je, aby byla technicky doručena nebo zpracována na zařízení.

WIRED proto tento scénář označuje jako „scénář noční můry“ – scénář noční můry .

Google a další platformy zatahují za záchrannou brzdu

Po zveřejnění vyšetřování reagovalo několik velkých společností.

Google uvedl, že po společném vyšetřování se společností Citizen Lab a bezpečnostní společností Confiant zakázal Discover-Tech na svých reklamních platformách.

Společnost Beeswax, která je součástí společnosti Comcast a zabývá se reklamními technologiemi, také odstranila Discover-Tech ze své platformy. IAB Europe pozastavila společnost ze svého globálního seznamu poskytovatelů.

Několik společností současně popřelo, že by věděly o jakýchkoli potenciálních aktivitách spywaru nebo se na nich podílely. Jiní poskytovatelé uvedli, že zahájili interní vyšetřování nebo preventivně zablokovali přístup společnosti Discover-Tech.

Stovky milionů nakažených? Pro to neexistují žádné důkazy

Platformy sociálních médií nyní tvrdí, že stovky milionů lidí již mohou mít na svých chytrých telefonech izraelský spyware.

Studie pro to neposkytuje žádné důkazy.

Citizen Lab potvrdil nejméně 45 skutečných infekcí na stanici Al Jazeera. Zároveň výzkumníci hovoří o milionech zařízení, která přišla do kontaktu s infrastrukturou Discover Tech nebo Candiru, nebo byla touto infrastrukturou profilována. To je zásadní rozdíl.

Miliony přístupných nebo analyzovaných zařízení neznamenají automaticky miliony infikovaných zařízení.

Ale i bez této nadsázky zůstává odhalení závažné.

Skutečný problém je větší než jediná spyware společnost

Tento případ ukazuje, že komerční online reklama je dnes mnohem víc než jen systém pro prodej produktů. Je to také globální infrastruktura pro identifikaci, klasifikaci a sledování zařízení a uživatelů.

Dokud reklamní sítě distribuují velké množství osobních a technických dat v reálném čase, mohou tyto informace využívat nejen běžní inzerenti.

Mohou být také zneužity pro sledování, zpravodajské operace a cílené kybernetické útoky.

Citizen Lab zdůrazňuje klíčové nebezpečí: Dokud tato architektura přetrvává a reklamní společnosti výrazně nezpřísní kontrolu nad svými zákazníky, bude tento typ zneužívání i nadále možný.

Odhalení o AdFection ukazuje, jak dalece může digitální dohled proniknout do každodenního používání internetu.

Už to není jen podezřelá zpráva nebo škodlivý odkaz, který může představovat nebezpečí.

V nejhorším případě může stačit pouhé načtení běžné webové stránky nebo aplikace.

Zdroje:
Citizen Lab – Odhalení AdFection: Jak Discover-Tech proměnil cílené reklamy v kanál pro žoldnéřský spyware s nulovým počtem kliknutí
WIRED – „Noční můra“: Spyware s nulovým počtem kliknutí infikuje telefony prostřednictvím cílené reklamy
Reuters – Izraelská firma používala online reklamy k provozování rozsáhlé špionážní operace, tvrdí výzkumníci