Специалисты лаборатории Citizen Lab при Университете Торонто впервые подтвердили заражение устройств шпионским ПО через интернет-рекламу без единого клика. Пользователю не нужно переходить по ссылке или нажимать на баннер: специально подготовленная реклама может запустить цепочку эксплуатации уязвимостей и привести к заражению устройства при обычном просмотре сайта или использовании приложения. По такой схеме атаковали сотрудников телеканала Al Jazeera.
Содержание статьи
- 1 Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered
- 2 Сравнительный тест камер флагманских смартфонов (2026): итоги
- 3 Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)
- 4 Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном
- 5 Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700
- 6 Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти
- 7 Мастерская локальных ИИ: салат картофельный с Qwen3.8
Групповое тестирование 46 видеокарт в The Witcher 3: Wild Hunt — Remastered
Сравнительный тест камер флагманских смартфонов (2026): итоги
Выбираем лучшие игровые ноутбуки на российском рынке (вторая половина 2026 года)
Обзор HONOR Pad X9b Max: универсальный большой планшет с антибликовым экраном
Лучший процессор под DDR4 в 2026 году: AM4 против LGA 1700
Компьютер месяца, спецвыпуск: выбираем мини-ПК для работы и развлечений в эпоху дефицита чипов памяти
Мастерская локальных ИИ: салат картофельный с Qwen3.8
Источник изображения: Unsplash
Как пишет Wired, исследователи назвали метод AdFection. Внимание специалистов привлекла израильская компания Discover-Tech, работавшая на рынке цифровой рекламы. Ее платформа Controlium позволяла выбирать конкретных людей для слежки, используя идентификаторы устройств и другие сведения, которые передаются участникам рекламных аукционов.
При загрузке объявления встроенный скрипт обращался к серверу Discover-Tech и передавал ему данные об устройстве. Если система определяла посетителя как цель, в ответ мог поступить дополнительный код для заражения. Всем остальным сервер обычно возвращал пустой ответ. Пользователь мог даже не увидеть подозрительного баннера: реклама иногда загружалась в фоновом режиме.
Согласно отчету Citizen Lab, в 2024–2025 годах таким способом атаковали как минимум 45 устройств в сети Al Jazeera. Изучив журналы соединений, эксперты обнаружили последовательные обращения к инфраструктуре Discover-Tech, затем к проверочным серверам разработчика шпионского ПО Candiru и, наконец, к серверам управления вредоносной программой. На одном из пострадавших компьютеров нашли DLL-библиотеку для Windows, связанную с Candiru.
Охват рекламной сети был несопоставим с числом подтвержденных жертв. Анализ почти 4 млрд записей о рекламных аукционах показал, что с марта по июнь 2026 года объявления Discover-Tech демонстрировались более чем на 120 тыс. сайтов и в 70 тыс. мобильных приложений. Миллионы устройств связывались с серверами Candiru, однако это не означает, что они были заражены: значительная часть обращений использовалась для сбора данных и отбора целей. Показы рекламы обнаружили в том числе в сетях государственных структур и международных организаций.
Для атак без участия пользователя хакеры давно используют уязвимости в мессенджерах и других приложениях. В декабре 2025 года Apple и Google предупреждали пользователей о целевых кампаниях с применением шпионского ПО. Схема AdFection отличается тем, что вредоносный код доставляют через рекламные сети.
Еще до выхода отчета Google заблокировала Discover-Tech в своих рекламных системах и настроила предупреждения Safe Browsing для связанных с ней сайтов. Компания Beeswax также прекратила сотрудничество, а отраслевое объединение IAB Europe приостановило участие Discover-Tech в реестре рекламных поставщиков.
Было интересно?
Скажите об этом Google, чтобы чаще получать ссылки на наши новости про вирусы
