Безопасность 15 октября 2026, 13:00 МСК

Citizen Lab: шпионское ПО заражало устройства через рекламу без кликов

Исследователи Citizen Lab описали кампанию AdFection, в которой шпионская программа, по их данным, устанавливалась на устройства через таргетированную рекламу без действий жертвы.

Citizen Lab при Университете Торонто считает это первым публично доступным подробным техническим доказательством заражения сложным шпионским ПО через цифровую рекламу. В 2024–2025 годах 45 устройств Al Jazeera подверглись zero-click-атакам через рекламу израильской компании Discover-Tech; шпионское ПО приписывают разработчику Candiru. Заражённые устройства обращались к доменам Discover-Tech, а затем к инфраструктуре, связанной с Candiru.

По словам исследователя Билла Марчака, жертва может не заметить ничего подозрительного и даже не увидеть саму рекламу. Защититься можно лишь максимально тщательной блокировкой рекламы.

Google заблокировала Discover-Tech на своих рекламных платформах и добавила предупреждения Safe Browsing. IAB Europe приостановила участие компании в глобальном списке поставщиков, Beeswax (принадлежит Comcast) удалила её со своей платформы. Discover-Tech и Integrity Partners, которой, как считается, принадлежат активы Candiru, на запросы Wired не ответили. Al Jazeera участвовала в расследовании, но на запрос о комментарии не отреагировала.

• 45 устройств Al Jazeera атакованы в 2024–2025 годах
• Google заблокировала Discover-Tech
• IAB Europe приостановила компанию в списке GVL