По данным Reuters, израильская рекламная компания Discover-Tech использовала обычную онлайн-рекламу, чтобы отслеживать людей и устанавливать шпионское ПО на их устройства.
Компания могла размещать рекламу на огромной сети сайтов и в приложениях с помощью рекламных платформ Google, Comcast и Yandex. Независимые расследования Citizen Lab и Confiant раскрыли, как работала эта схема. Одной лишь загрузки рекламы было достаточно, чтобы подвергнуть пользователей слежке или заражению шпионским ПО, даже если они на неё не нажимали.
Почему для взлома устройства было достаточно загрузить рекламу
Аукционы ставок в реальном времени продают рекламные места за миллисекунды, передавая потенциальным покупателям данные об устройстве и местоположении. Некоторые объявления также запускают код. Citizen Lab называет эту шпионскую технику без клика AdFection и связывает Discover-Tech с Candiru — израильским разработчиком шпионского ПО, внесённым США в чёрный список в 2021 году.
12 апреля 2026 года Confiant обнаружила баннер MyIPInfo, перенаправлявший пользователей на инфраструктуру, связанную с Candiru, через Amazon CloudFront. В объявлении загружался поддельный инструмент проверки, содержащий около 90 КБ скрытого JavaScript-кода. Благодаря этому он мог собирать сведения об устройстве и обмениваться данными по зашифрованному каналу. Confiant расследовала эту деятельность с апреля по сентябрь 2026 года.
45 заражённых устройств в Al Jazeera, миллионы других под угрозой
Citizen Lab изучила четыре миллиарда записей об аукционах. Выяснилось, что Discover-Tech размещала рекламу как минимум на 120 000 сайтов и в 75 000 приложений.
По оценке Confiant, через Discover-Tech ежедневно показывается не менее 10 миллионов объявлений. Сооснователь компании Жером Дангу заявил: «Весьма вероятно, что объявления Discover-Tech увидели сотни миллионов человек».
Citizen Lab подтвердила, что шпионское ПО Candiru заразило 45 компьютеров под управлением Windows в Al Jazeera в 2024–2025 годах. Телекомпания заявила, что «осуждает шпионские атаки, направленные против ряда её сотрудников».
Объявления Discover-Tech также показывались в сетях, связанных с правительственными и международными организациями, включая Пентагон, Организацию Объединённых Наций, НАТО, Европейскую комиссию, Международное агентство по атомной энергии и Международный уголовный суд. Исследователи также обнаружили рекламу Discover-Tech в сетях, связанных с производителями микросхем Nvidia, Broadcom и Micron.
Однако факт показа рекламы не обязательно означает заражение. В отличие от подтверждённых случаев взлома в Al Jazeera, само появление объявлений в этих сетях не доказывает, что шпионское ПО успешно заразило устройства этих организаций.
Google, IAB Europe и Beeswax перекрыли доступ
Google удалила Discover-Tech со своей рекламной платформы «за систематическое нарушение наших правил». IAB Europe также исключила рекламную компанию из списка одобренных поставщиков. Beeswax, принадлежащая Comcast, заблокировала ей доступ к платформе.
Эти выводы вызвали более широкую обеспокоенность безопасностью интернет-рекламы. Исследователь Citizen Lab Вольфи Кристль предупредил: «То, как сегодня работает интернет-реклама, представляет собой системную угрозу безопасности».
Рынок объёмом 1,34 триллиона долларов, построенный на той же инфраструктуре
Рекламный рынок продолжает расти, повышая ставки в вопросах безопасности. По прогнозу WARC, в 2026 году мировые расходы на рекламу достигнут 1,34 триллиона долларов. Согласно данным IAB, в США в 2025 году объём программной рекламы составил ошеломляющие 162,4 миллиарда долларов. Однако меры безопасности не поспевают за всё более широким применением искусственного интеллекта в рекламной отрасли.
Исследование IAB показывает, что лишь около 40% опрошенных рекламодателей уже приняли или планируют принять меры в отношении юридических рисков, рисков безопасности и рисков для данных, связанных с измерениями на основе ИИ.
Недавно Норвегия оштрафовала принадлежащую Microsoft компанию Xandr на 92 миллиона норвежских крон за незаконную передачу конфиденциальных данных Grindr через рекламные аукционы. Это было нарушением права на неприкосновенность частной жизни, а не случаем использования шпионского ПО. Представитель регулятора Лине Колл заявила, что ответственность «нельзя перекладывать на других».
Шпионская кампания Discover-Tech: миллионы под угрозой, 45 устройств заражены
Дело Discover-Tech стало известно на фоне того, как рекламные компании всё активнее инвестируют в данные о потребителях и таргетинг на основе ИИ. Как ранее сообщал Cryptopolitan, Publicis Groupe заключила соглашение о покупке LiveRamp за 2,2 миллиарда долларов, расширяя тем самым свою маркетинговую деятельность на основе ИИ.
Хотя эта сделка не связана со шпионскими атаками, она показывает, насколько важными для отрасли стали данные и автоматизация. Эти выводы также вызывают вопросы о том, успевают ли существующие меры безопасности за изменениями.
Citizen Lab призвала расследовать деятельность Discover-Tech и Candiru, усилив давление на рекламные платформы с требованием улучшить проверку поставщиков и выявление вредоносных объявлений.
Не просто читайте новости о криптовалютах — разбирайтесь в них. Подпишитесь на нашу рассылку. Это бесплатно.