Исследователи раскрыли систему заражения смартфонов через интернет-рекламу
Исследователи из Университета Торонто раскрыли масштабную систему цифрового слежения, которая использовала обычную интернет-рекламу для отслеживания пользователей и скрытого заражения их устройств шпионским программным обеспечением. Для осуществления атаки жертве даже не нужно было нажимать на рекламное объявление.
Об этом говорится в исследовании Citizen Lab, опубликованном 15 октября 2026 года. Расследование проводили совместно со специалистами компании Confiant, сообщают также TechCrunch и Politico.
В центре расследования оказалась израильская компания Discover-Tech, которая позиционирует себя как поставщик рекламных технологий. По выводам исследователей, ее инфраструктуру использовали для распространения шпионского программного обеспечения коммерческих разработчиков, в частности Candiru, которая ныне работает под названием Integrity Labs.
Технология получила название AdFection. Она позволяла заражать устройство в момент загрузки рекламного объявления без каких-либо действий пользователя. Это первый публично подтвержденный случай использования такого механизма для распространения коммерческого шпионского ПО.
Заражение через обычные рекламные объявления
Для проведения атак использовалась платформа Controlium, разработанная Discover-Tech. Она позволяла отслеживать конкретных пользователей по IP-адресам, рекламным идентификаторам и другим цифровым характеристикам устройств.
Когда человек открывал сайт или приложение с соответствующей рекламой, скрытый код передавал информацию об устройстве на серверы Discover-Tech. Если пользователь был выбран целью, система могла загрузить дополнительный вредоносный код, который использовал уязвимости программного обеспечения для установки шпионских инструментов.
С помощью такого механизма операторы могли получать доступ к информации на устройстве и осуществлять скрытое слежение. При этом обычное рекламное объявление не обязательно содержало вредоносный код: его загружали отдельно только для выбранных целей, что затрудняло выявление атаки.
Исследователи подтвердили использование этой технологии против международной телекомпании Al Jazeera. В 2024-2025 годах как минимум 45 устройств организации стали целями атак. Анализ сетевого трафика и вредоносного программного обеспечения позволил подтвердить заражение устройств шпионской программой Candiru.
Миллионы устройств попали в систему слежения
Во время расследования специалисты проанализировали около 4 млрд записей рекламных аукционов Discover-Tech за четырехмесячный период 2026 года.
Оказалось, что объявления компании отображались почти на 200 тысячах веб-сайтов и в приложениях для Android и iOS в десятках стран. Среди них были популярные сервисы Viber, Duolingo, Truecaller, Yahoo Mail и другие.
Кроме того, рекламу Discover-Tech зафиксировали на устройствах в сетях, связанных с НАТО, Организацией Объединенных Наций, Европейской комиссией, Европарламентом, государственными учреждениями и объектами критической инфраструктуры.
По оценке Citizen Lab, миллионы устройств устанавливали скрытые соединения с серверами, связанными со шпионской инфраструктурой. Это позволяло собирать данные для слежения и определять потенциальные цели.
В то же время исследователи подчеркивают, что показ рекламного объявления не означает автоматического заражения устройства. Масштаб доказанных заражений значительно меньше количества пользователей, данные которых могли собираться через рекламную систему.
Google и рекламные платформы ограничили доступ компании
После получения результатов расследования Google прекратила доступ Discover-Tech к своим рекламным биржам. Европейская отраслевая организация IAB Europe также исключила компанию из реестра поставщиков рекламных технологий.
Аналогичные меры приняли рекламные платформы Beeswax, Vungle и Eskimi. Ранее Discover-Tech в течение нескольких лет находилась в списках одобренных поставщиков рекламных услуг.
Исследователи призывают технологические компании и регуляторов усилить проверку участников рекламного рынка. Для защиты от подобных атак специалисты также рекомендуют блокировать потенциально опасную рекламу, поскольку даже отсутствие взаимодействия с объявлением не гарантирует безопасности.
По материалам: Citizen Lab, TechCrunch, Politico