The next time someone asks what the point of boycotting Israel is, point to stuff like this, and the beeper bombs.

Literally every Israel company might actually be a state-run malware company or a bomb-maker secretly trying to hack or blow up you or or your customers.

The Israeli supply chain is not safe.

Who the fuck is a "spyware firm"? Marketing is one thing, but a company dedicated to pushing malware should be shunned and thrown in prison.

What's the zero click exploit tho

Yup, online advertising is free for all.

I dlatego warto blokować reklamy w telefonie, szczególnie jak się jest kimś aspirującym, np. aktywistą pracowniczym albo politykiem.

Oficjalnie otwarcie można powiedzieć, że reklamy w telefonach z zamkniętymi systemami służyły i będą służyć m.in. przejmowaniu kontroli nad telefonem bez wiedzy posiadacza telefonu. Oczywiście firma z Izraela jest w to zamieszana, a jakże. Teoria spiskowa okazała się praktyką i to co w sypialni nie zostaje w sypialni mimo zamkniętych drzwi i zasłon. Ciekawe ilu ludzi zostało dzięki temu wybranych na polityczne stanowiska i odwrotnie.

Główne ustalenia

• Urządzenia należące do międzynarodowej sieci informacyjnej Al Jazeera zostały zainfekowane oprogramowaniem szpiegowskim typu „mercenary” firmy Candiru (działającej obecnie pod nazwą „Integrity Labs”) za pośrednictwem ukierunkowanych reklam internetowych. Przedstawiamy pierwsze publiczne potwierdzenie techniczne ataku z wykorzystaniem oprogramowania szpiegowskiego typu „mercenary” typu zero-click, przeprowadzonego za pośrednictwem ukierunkowanych reklam, który nazwaliśmy AdFection.
• Złośliwe reklamy zostały zakupione przez Discover-Tech, izraelską firmę, która przedstawia się jako legalna agencja reklamowa, ale jak ustaliliśmy, działa jako pośrednik dla wielu partnerów zajmujących się oprogramowaniem szpiegowskim typu „mercenary”.
• Discover-Tech prowadzi platformę o nazwie Controlium, która umożliwia jej partnerom zajmującym się oprogramowaniem szpiegowskim typu „mercenary” deanonimizację, identyfikację oraz automatyczne zainfekowanie urządzeń w momencie wyświetlenia reklamy — jest to forma ataku typu „zero-click”.
• Analiza czterech miliardów rekordów licytacyjnych Discover-Tech pokazuje, że w ciągu czterech miesięcy reklamy tej firmy były wyświetlane na prawie 200 000 unikalnych stronach internetowych oraz w aplikacjach na systemy Android i iOS w kilkudziesięciu krajach.
• Reklamy Discover-Tech potajemnie kierowały również miliony urządzeń do nawiązywania połączeń z serwerami Candiru, prawdopodobnie w celu prowadzenia śledzenia i rozpoznania na dużą skalę. Discover-Tech jest powiązana z komercyjnym oprogramowaniem szpiegowskim oraz podmiotami stanowiącymi zagrożenie wywiadowcze poza Candiru, w tym z Intelos i Bindecy.
• Oddzielny podmiot stanowiący zagrożenie, który nazywamy DARK CARTOGRAPHER, wykorzystuje infrastrukturę Discover-Tech do wykorzystywania luk w zabezpieczeniach wielu operatorów komórkowych w celu powiązania identyfikatorów reklamowych urządzeń z numerami telefonów, co prowadzi do masowej deanonimizacji użytkowników internetu

[The Scope of the Allegations: Beyond Intel and AMD#

Most commonly referenced are the Intel Management Engine (ME) and AMD Platform Security Processor (PSP)—tiny, low-power processors embedded inside CPUs since roughly 2008. Operating independently from the main CPU cores and accessible below the OS level, these subsystems have privileged access to the entire system.

Intel Management Engine (ME): Integrated in virtually all Intel CPUs since 2008, ME runs an isolated microcontroller with its own firmware and operating system. It can access memory, devices, network traffic, and more, all while remaining invisible to the OS, including Linux. AMD PSP: AMD’s counterpart includes a dedicated ARM core tasked with secure boot, encryption, and system management functions. While architecturally different, it also operates beneath OS oversight with similarly deep system access. Apple Silicon: Apple's custom ARM-based chips incorporate secure enclave processors and extensive system controllers for security and DRM purposes. Though not proven explicitly backdoored, their closed nature and hardware control raise similar concerns.

The embedded management processors, initially designed for legitimate security and remote management features, create invisible vectors that sophisticated actors could exploit. Since these subsystems run independently of the main OS, no software defense—even a hardened Linux installation—can completely protect the system once compromised at this low hardware level.](https://www.indiekings.com/2025/08/linux-wont-save-you-nsas-backdoors-in.html)

So how are they doing these exploits?

The hell is wrong with these peo-

an Israeli company

Oh, never mind. Kinda buried the part of the headline that would have made this not surprising at all.

So I have ublock on firefox, so it likely didn't get past my content blocker?

Sounds like another FLAME repurpose on this malware.

Adblock IS antivirus