Коммерческие компании, производящие шпионское ПО, использовали глобальную систему онлайн-рекламы для взлома телефонов и компьютеров, заразив десятки устройств простым показом объявления. Исследование Citizen Lab Торонтского университета и американской компании в сфере кибербезопасности Confiant показало, что новый метод распространения шпионского ПО, получивший название "Ad Fection", применялся для заражения устройств журналистов и сотрудников телеканала Al Jazeera. Сотни тысяч объявлений той же сети были также нацелены на должностных лиц и сотрудников таких организаций, как НАТО, Европейская комиссия, американский производитель микросхем Nvidia и британский разработчик микросхем Arm.
Эта технология, разработанная израильской компанией Discover-Tech, превращает систему, ежедневно обрабатывающую триллионы онлайн-рекламных транзакций, в скрытый инструмент слежки. Шпионскому ПО не требуется никаких действий со стороны жертвы, что отличает его от обычных заражений, которые зависят от того, убедят ли людей перейти по вредоносной ссылке или загрузить зараженный файл. "Discover-Tech на протяжении многих лет использовала рекламную экосистему, чтобы превратить доверенные сайты и популярные приложения в платформу распространения шпионского ПО без взаимодействия с пользователем", — заявил Билл Марчак, старший исследователь Citizen Lab.
Discover-Tech значилась сертифицированным рекламным поставщиком Google и брюссельской отраслевой ассоциации IAB Europe, пока эти организации не ознакомились с результатами расследования. Google заявила, что заблокировала компанию на своих рекламных платформах за систематическое нарушение правил, а IAB исключила её из глобального списка поставщиков до завершения дальнейшего расследования.
По данным Citizen Lab, в 2024 и 2025 годах платформа использовалась для заражения как минимум 45 устройств Al Jazeera шпионским ПО, разработанным другой израильской фирмой — Candiru. Candiru была внесена в чёрный список правительством США в 2021 году. Марчак заявил, что Discover-Tech — это, "несомненно, лишь верхушка айсберга", отметив, что экосистема онлайн-рекламы предоставляет производителям наёмного шпионского ПО скрытый канал распространения и постоянный поток ценных целей.
Источник: Financial Times Companies · Сводку подготовил HeadlinesBriefing