Исследователи Citizen Lab обнаружили, что израильская компания Discover-Tech использовала систему персонализированной онлайн-рекламы для распространения шпионского ПО от Candiru, Bindecy и Intelos. Заражение происходило без участия пользователя через манипулированные рекламные баннеры. Атакам подверглись сотрудники Al Jazeera, саудовского МИД и организаций НАТО, ООН и ЕС.
Исследователи Citizen Lab (Университет Торонто) выявили систематическое использование инфраструктуры персонализированной онлайн-рекламы для распространения государственных шпионских программ. Метод получил название AdFection. Заражение устройств происходит без участия пользователя — достаточно загрузить манипулированный рекламный баннер в приложение или на веб-сайт ("Zero Click").
Центральную роль в атаках играла израильская компания Discover-Tech, официально зарегистрированная как рекламный партнёр у Google и IAB Europe (Interactive Advertising Bureau). Компания использовала платформу Controlium для координации атак со стороны фирм-разработчиков шпионского ПО: Candiru, Bindecy и Intelos. Когда пользователю показывалась целевая реклама от Discover-Tech, его устройство отправляло рекламный ID и IP-адрес на серверы компании. При необходимости система отправляла на устройство вредоносный JavaScript-код, который выполнялся браузером или приложением в фоне, используя уязвимости для заражения без клика пользователя.
Атакам подверглись сотрудники катарского телеканала Al Jazeera (минимум 45 устройств заражены между 2024 и 2025 годами), Министерство иностранных дел Саудовской Аравии, а также устройства, связанные с НАТО, ООН, ЕС и крупными технологическими корпорациями. Bundesamt für Verfassungsschutz (Федеральное управление по защите конституции Германии) оценило новый вектор атак как серьёзную угрозу для Германии. После публикации исследования Google и IAB Europe удалили Discover-Tech со своих платформ, выявив системные нарушения политики.
Исследователь Wolfie Christl отметил, что текущая модель онлайн-рекламы представляет неконтролируемый риск безопасности для государств, частного сектора и гражданского общества. Без фундаментальной реформы непрозрачных потоков данных в рекламной индустрии экосистема останется уязвимой для массовых скрытых атак.
Источник: https://www.heise.de/news/AdFection-Wie-Online-Werbung-zum-Einfallstor-fuer-Staatstrojaner-wird-11489744.html?wt_mc=rss.red.ho.ho.atom.beitrag.beitrag