КАК ТАРГЕТИРОВАННАЯ РЕКЛАМА СТАЛА ОРУЖИЕМ ШПИОНОВ: ОБЗОР ОТЧЕТА ОБ ADFECTION Исследователи из команды Citizen Lab рассказали об актуальной угрозе для всех тех, кто видит онлайн-рекламу. Современная индустрия онлайн-рекламы построена на мгновенных аукционах (Real-Time Bidding или RTB). Когда ты заходишь на сайт или в приложение, система за доли секунды собирает твои данные (IP-адрес, локацию, рекламный ID устройства) и продаёт право показать тебе баннер. Однако исследователи выявили, что механизмы, созданные для персонализации рекламы, стали идеальной лазейкой для шпионского ПО. Технологию таких атак назвали AdFection. Суть угрозы: Заражение в один клик... точнее, без кликов Главная опасность AdFection заключается в том, что это zero-click атака. Пользователю не нужно кликать по баннеру или переходить по ссылкам. Достаточно того, чтобы вредоносное рекламное объявление просто загрузилось на экране смартфона или компьютера. Реклама в интернете — это не просто картинка, а код (HTML и JavaScript). Используя легальные инструменты таргетинга, злоумышленники могут нацелить этот код на конкретного человека (например, журналиста или активиста), зная его цифровой идентификатор. Как только баннер отображается, скрытый код запускает цепочку загрузок и внедряет шпионскую программу в систему. Главный фигурант: Discover-Tech В центре расследования оказалась израильская компания Discover-Tech. Официально она позиционировала себя как легальное рекламное агентство и даже входила в списки «одобренных вендоров» Google и ассоциации IAB Europe. На деле же компания создала платформу Controlium, которая служила мостом между рекламным миром и разработчиками коммерческого шпионского софта (такими как Candiru/Integrity Labs). Через Controlium шпионы могли деанонимизировать пользователей, определять характеристики их устройств и мгновенно заражать их. Масштаб проблемы 👉Конкретные жертвы: С помощью AdFection были успешно заражены устройства сотрудников международного телеканала Al Jazeera. 👉Огромный охват: За 4 месяца шпионская реклама Discover-Tech была показана на 200 000 уникальных сайтов и приложений (как на Android, так и на iOS) в десятках стран. 👉Сбор данных: Миллионы устройств скрытно принуждали связываться с серверами шпионского ПО для масштабной слежки и разведки. Итог: Данный инцидент обнажил системные уязвимости всей рекламной экосистемы. Крупные игроки (Google, Beeswax, Eskimi) уже заблокировали Discover-Tech, однако эксперты призывают регуляторов к жёсткому расследованию, ведь механизмы таргетинга по-прежнему остаются уязвимы для подобного использования. Как тебе новости? Поделись с нами, что думаешь?