Индустрия онлайн-рекламы нашла новый способ стать еще более непопулярной: одна из adtech-компаний обвиняется в помощи поставщикам шпионского ПО заражать телефоны людей без необходимости кликать по рекламе.
Исследователи из Citizen Lab заявляют, что они обнаружили первый публично подтвержденный случай атаки с использованием шпионского ПО наемников, доставляемого через таргетированную онлайн-рекламу без необходимости каких-либо действий со стороны пользователя (zero-click). Среди зараженных устройств оказались устройства телеканала Al Jazeera.
Техника, получившая название “AdFection”, превращает рекламные сети в систему доставки шпионского ПО. Простое открытие веб-сайта или приложения может быть достаточным для запуска атаки, без подозрительных ссылок или загрузок.
По данным исследователей Citizen Lab, за операцией стоит израильская adtech-компания Discover-Tech, которая, как утверждается, выступает посредником между индустрией онлайн-рекламы и несколькими поставщиками шпионского ПО и хакерских инструментов.
«Мы представляем технические доказательства того, что израильская компания Discover-Tech, выдавая себя за законную рекламную компанию, по-видимому, является прикрытием для масштабного злоупотребления рекламными технологиями в целях шпионажа», — пишут исследователи. «По сути, похоже, что именно эта роль связующего звена является основной целью Discover-Tech».
Платформа Discover-Tech Controlium использует систему торгов в реальном времени (real-time bidding), которая определяет, какая реклама появляется на веб-сайтах и в приложениях. Каждый раз, когда кто-то загружает страницу, рекламодатели соревнуются за доступное рекламное пространство и в процессе получают информацию об устройстве и местоположении пользователя. Discover-Tech якобы использовала эти данные для выявления конкретных целей и показа им вредоносной рекламы.
Одним из поставщиков шпионского ПО, связанным с этой операцией, является Candiru, израильский разработчик, ныне известный как Integrity Labs. Citizen Lab отследила атаки на по меньшей мере 45 устройств Al Jazeera в 2024 и 2025 годах, связанные со шпионским ПО Candiru, доставленным через рекламу от Discover-Tech.
Discover-Tech не пришлось проникать в рекламную систему, поскольку Google и IAB Europe внесли компанию в список одобренных поставщиков еще в 2020 году, по-видимому, не подозревая о том, чем, по утверждению Citizen Lab, она занималась, имея такой доступ.
Citizen Lab проанализировала почти четыре миллиарда записей о рекламных торгах и обнаружила рекламу Discover-Tech в более чем 70 000 мобильных приложений и 120 000 веб-сайтов в период с марта по июнь 2026 года.
Некоторые из них достигли сетей, принадлежащих правительственным учреждениям, оборонным организациям и НАТО. Исследователи не нашли доказательств заражения этих организаций, но заявили, что реклама могла быть использована для профилирования устройств в этих сетях.
Исследователи сообщили, что операция также тайно направляла миллионы устройств на серверы, связанные с Candiru, хотя эти соединения не обязательно указывают на заражение шпионским ПО.
С тех пор Google прекратил доступ Discover-Tech к своим рекламным биржам и исключил ее из списка одобренных поставщиков. IAB Europe последовала этому примеру, а Beeswax, Vungle и Eskimi также приняли меры.
Discover-Tech и Candiru не ответили на запросы Citizen Lab о комментарии, как и мы.
Исследователи утверждают, что полученные данные выявляют серьезные недостатки в рекламной индустрии, которая позволила компании, связанной с операторами коммерческой слежки, годами работать в своей якобы проверенной экосистеме.
«Массовые злоупотребления, нарушение конфиденциальности и содействие атакам с использованием шпионского ПО наемников со стороны Discover-Tech иллюстрируют структурные недостатки онлайн-рекламной системы, которая не смогла обнаружить или предотвратить злоупотребления, задокументированные в этом отчете», — заявили в Citizen Lab.
Годами худшим в таргетированной рекламе было то, что она знала о вас слишком много. Оказывается, некоторые рекламодатели были заинтересованы гораздо большим, чем ваши покупательские привычки. ®
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Carly Page
