Шпионское ПО заражало устройства через рекламу без клика
Исследователи из Citizen Lab и Confiant раскрыли схему использования израильских рекламных сетей для распространения шпионского ПО. Метод, названный AdFection, позволял заражать устройства пользователей при простом просмотре сайтов.
Лаборатория Citizen Lab при Университете Торонто совместно с компанией Confiant опубликовала отчет о масштабной операции по сбору данных и заражению устройств. В центре внимания оказалась израильская цифровая рекламная фирма Discover-Tech, чья платформа Controlium использовалась для covert surveillance. Исследование выявило, что реклама внедрялась через коммерческие сети Google, Beeswax и российского Яндекса.
Атака реализовывалась по схеме «zero click» — пользователю не нужно было переходить по ссылкам. Достаточно было загрузить страницу с внедренным скриптом. Система анализировала идентификаторы устройств, IP-адреса и cookies. При совпадении с профилем цели сервер отправлял код для установки шпионского ПО. В большинстве случаев скрипт возвращал пустой ответ, скрывая факт взаимодействия.
В период с марта по июнь 2026 года реклама Discover-Tech демонстрировалась на 120 тысячах сайтов и в 70 тысячах мобильных приложений. Исследователи проанализировали 4 миллиарда записей о рекламных аукционах. Заражению подверглись как минимум 45 устройств сотрудников международного телеканала Al Jazeera. На одном из устройств обнаружена библиотека Windows, связанная с израильской компанией Candiru, которая позже переименовалась в Integrity Labs.
Географические данные указывают на целенаправленные операции. Наиболее интенсивный трафик пришелся на Палестину, где доля рекламы Discover-Tech достигала 10%. Под удар попали также правительственные структуры Армении, международные организации и университетские сети. Конкурент Beeswax прекратил сотрудничество, а Google заблокировал платформу в своих системах.