Исследователи: рекламная компания Discover-Tech использовала таргетированную рекламу для распространения шпионского ПО
- По словам исследователей, Discover-Tech использовала онлайн-рекламу для отслеживания пользователей и доставки zero-click шпионского ПО.
- Её реклама появлялась более чем на 120 000 веб-сайтах и в более чем 70 000 мобильных приложений по всему миру.
- Citizen Lab связал эту систему с атаками Candiru, направленными как минимум против 45 устройств Al Jazeera.
Израильская рекламная фирма Discover-Tech использовала обычные онлайн-объявления для отслеживания людей и установки шпионского ПО на их устройства, согласно Reuters.
Она могла распространять рекламу в огромной сети веб-сайтов и приложений, используя рекламные платформы Google, Comcast и Yandex. Независимые расследования Citizen Lab и Confiant показали, как работала эта операция. Даже простое загрузка рекламы могла подвергнуть пользователей слежке или шпионскому ПО, даже без нажатия на неё.
Почему достаточно было одного загруженного объявления, чтобы скомпрометировать устройство
Аукционы программатик-рекламы в реальном времени за миллисекунды, передающие данные о устройстве и местоположении потенциальным покупателям. Некоторые объявления также выполняют код. Citizen Lab называет технику нулевого клика AdFection и связывает Discover-Tech с Candiru — израильским производителем шпионского ПО, включённым США в чёрный список в 2021 году.
12 апреля 2026 года компания Confiant обнаружила баннер MyIPInfo, который перенаправлял на инфраструктуру, связанную с Candiru через Amazon CloudFront. Объявление загружало поддельный инструмент верификации, содержащий около 90 КБ скрытого JavaScript. Это позволяло собирать информацию об устройстве и обмениваться данными через зашифрованный канал. Confiant исследовала активность в период с апреля по сентябрь 2026 года.
45 заражённые устройства Al Jazeera, миллионы других подверглись риску
Citizen Lab проанализировала четыре миллиарда записей аукционных торгов. Выяснилось, что Discover-Tech размещала свои объявления как минимум на 120 000 онлайн-сайтах и в 75 000 мобильных приложений.
По оценкам Confiant, ежедневно через Discover-Tech доставляется не менее 10 миллионов рекламных объявлений. Сооснователь Джереми Дангу заявил «очень вероятно, что сотни миллионов людей были затронуты деятельностью Discover-Tech».
Citizen Lab подтвердил, что шпионское ПО Candiru скомпрометировало 45 компьютеров под управлением Windows в Al Jazeera в период 2024–2025 годов. Вещательная компания заявила, что она «осуждает атаки шпионского ПО, направленные против ряда её сотрудников».
Рекламные объявления Discover-Tech также показывались в сетях, связанных с правительственными и международными организациями, включая Пентагон, ООН, НАТО, Европейскую комиссию, Международное агентство по атомной энергии и Международный уголовный суд. Исследователи также обнаружили рекламу Discover-Tech в сетях, связанных с производителями чипов Nvidia, Broadcom и Micron.
Однако наличие контакта не обязательно означает заражение. В отличие от зафиксированных компрометаций в Al Jazeera, эти случаи не подтверждают факт успешного заражения шпионским ПО устройств в указанных учреждениях.
Google, IAB Europe и Beeswax прекратили доступ
Google удалил компанию Discover-Tech со своей рекламной платформы «за систематические нарушения наших политик». IAB Europe также исключила эту рекламную компанию из списка одобренных поставщиков. Comcast’s Beeswax заблокировал ей доступ к платформе.
Эти выводы вызвали более широкие опасения относительно безопасности онлайн-рекламы. Исследователь Citizen Lab Вольфи Кристоль предупредил, что «то, как сегодня работает онлайн-реклама, представляет собой системную угрозу безопасности».
Рынок объемом $1.34 трлн, построенный на той же инфраструктуре
Рекламный рынок продолжает расти, повышая ставки в сфере безопасности. WARC прогнозирует, что глобальные расходы на рекламу достигнут 1,34 трлн долларов США к 2026 году. В США программная реклама принесла ошеломляющие 162,4 млрд долларов США в 2025 году, согласно данным IAB. Однако меры безопасности не успевают за растущим применением искусственного интеллекта в рекламной индустрии.
Исследования IAB показывают, что лишь около 40% опрошенных рекламодателей уже предприняли шаги или планируют их предпринять в отношении юридических, безопасностных и данных рисков, связанных с измерением на базе ИИ.
Недавно владеющая Microsoft компания Xandr была оштрафована на 92 млн норвежских крон за незаконную передачу конфиденциальных данных Grindr через рекламные аукционы. Это было нарушением конфиденциальности, а не дело о шпионском ПО. Регулятор Line Coll заявил, что ответственность «нельзя перекладывать на других».
Дело Discover-Tech разворачивается на фоне того, как рекламные компании всё активнее инвестируют в потребительские данные и таргетинг на базе ИИ. Как ранее сообщал Cryptopolitan, Publicis Groupe заключила соглашение о покупке LiveRamp за $2,2 млрд, тем самым усилив свои маркетинговые активности на основе ИИ.
Хотя эта сделка не имеет отношения к атакам с использованием шпионского ПО, она демонстрирует, насколько важными для отрасли стали данные и автоматизация. Эти выводы также вызывают вопросы о том, успевают ли существующие меры безопасности за развитием угроз.
Citizen Lab призывает провести расследования в отношении Discover-Tech и Candiru, оказывая давление на рекламные платформы с целью улучшения процессов проверки поставщиков и выявления вредоносной рекламы.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Что такое AdFection и как он работает?
AdFection — это название, которое Citizen Lab присвоил шпионскому ПО нулевого клика, распространяемому через целевую онлайн-рекламу. Достаточно лишь загрузки объявления: содержащийся в нём код определяет характеристики устройства и может открыть канал для установки шпионского ПО, эксплуатируя аукцион реального времени, который решает, какое объявление увидит пользователь.
Сколько людей действительно были заражены по сравнению с теми, кто подвергся воздействию?
Подтверждённые случаи заражения ограничены: Citizen Lab подтвердил компрометацию 45 устройств под управлением Windows в Al Jazeera в период с 2024 по 2025 год. Гораздо более крупные цифры, такие как оценка Confiant о сотнях миллионов людей, которые «подверглись воздействию», относятся к контакту с рекламой и отслеживанию, а не к заражению устройств.
Что сделали рекламные платформы в ответ?
По данным Reuters, Google исключила Discover-Tech «за систематические нарушения наших политик», IAB Europe удалила её из списка утверждённых поставщиков после аудита, а дочерняя компания Comcast Beeswax прекратила доступ. Yandex не ответил на запросы Reuters о комментарии.
Мика Абийоун
Мика Абьодун успешно применяет свои знания в области экологического инжиниринга и управления (MSc), полученные в Технологическом университете Таллинна (TalTech), для создания качественного контента и новостей о прогнозах цен в Cryptopolitan. Находясь в крипто-медиа сфере уже 7 лет, он освещает основные криптовалюты, альткоины, DeFi, стейблкоины, макроэкономические тренды и новые технологии.
