Шпионское ПО научилось заражать устройства через рекламу без единого клика — достаточно просто открыть сайт
Как пишет Wired, исследователи назвали метод AdFection. Внимание специалистов привлекла израильская компания Discover-Tech, работавшая на рынке цифровой рекламы. Ее платформа Controlium позволяла выбирать конкретных людей для слежки, используя идентификаторы устройств и другие сведения, которые передаются участникам рекламных аукционов.
При загрузке объявления встроенный скрипт обращался к серверу Discover-Tech и передавал ему данные об устройстве. Если система определяла посетителя как цель, в ответ мог поступить дополнительный код для заражения. Всем остальным сервер обычно возвращал пустой ответ. Пользователь мог даже не увидеть подозрительного баннера: реклама иногда загружалась в фоновом режиме.
Согласно отчету Citizen Lab, в 2024–2025 годах таким способом атаковали как минимум 45 устройств в сети Al Jazeera. Изучив журналы соединений, эксперты обнаружили последовательные обращения к инфраструктуре Discover-Tech, затем к проверочным серверам разработчика шпионского ПО Candiru и, наконец, к серверам управления вредоносной программой. На одном из пострадавших компьютеров нашли DLL-библиотеку для Windows, связанную с Candiru.
Охват рекламной сети был несопоставим с числом подтвержденных жертв. Анализ почти 4 млрд записей о рекламных аукционах показал, что с марта по июнь 2026 года объявления Discover-Tech демонстрировались более чем на 120 тыс. сайтов и в 70 тыс. мобильных приложений. Миллионы устройств связывались с серверами Candiru, однако это не означает, что они были заражены: значительная часть обращений использовалась для сбора данных и отбора целей. Показы рекламы обнаружили в том числе в сетях государственных структур и международных организаций.Для атак без участия пользователя хакеры давно используют уязвимости в мессенджерах и других приложениях. В декабре 2025 года Apple и Google предупреждали пользователей о целевых кампаниях с применением шпионского ПО. Схема AdFection отличается тем, что вредоносный код доставляют через рекламные сети.
Еще до выхода отчета Google заблокировала Discover-Tech в своих рекламных системах и настроила предупреждения Safe Browsing для связанных с ней сайтов. Компания Beeswax также прекратила сотрудничество, а отраслевое объединение IAB Europe приостановило участие Discover-Tech в реестре рекламных поставщиков.
Источник изображения: Unsplash
Источник: https://3dnews.ru/1149988/shpionskoe-po-nauchilos-zaragat-ustroystva-cherez-reklamu-bez-edinogo-klika-dostatochno-prosto-otkrit-sayt