Безопасность 15 октября 2026, 23:32 МСК

Citizen Lab: шпионское ПО без кликов распространяли через таргетированную рекламу

Citizen Lab сообщила о кампании AdFection: наёмные хакеры заражали устройства на iOS и Android через рекламу, и жертве не требовалось ничего делать.

По данным Citizen Lab при Университете Торонто, это, вероятно, первое подтверждённое распространение коммерческого шпионского ПО через таргетированную рекламу. Эксплойты срабатывали, когда пользователь просто загружал сайт или открывал приложение, а заметить заражение можно только с помощью специального криминалистического оборудования или ПО.

Исследователи подтвердили, что кампания AdFection заразила 45 устройств в Al Jazeera в 2024 и 2025 годах. Рекламу поставляла израильская компания Discover-Tech, которая позиционирует себя как легитимного рекламного посредника. По оценке Citizen Lab, она выступает посредником между рекламодателями и экосистемой наёмного шпионского ПО и работает с несколькими партнёрами такого рода.

Посредники собирают профили пользователей по мобильному ID, геолокации, IP-адресу и другим данным. Citizen Lab получила более 4 млрд записей о ставках Discover-Tech: реклама компании показывалась более чем в 70 тысячах приложений и 120 тысячах сайтов с марта по июнь 2026 года. Исследователи предупреждают, что под угрозой могут быть редакции и отдельные журналисты по всему миру.

• Заражены 45 устройств в Al Jazeera в 2024–2025 годах
• Более 4 млрд записей о ставках Discover-Tech
• Реклама показывалась в 70 000+ приложений и 120 000+ сайтов