---
title: "Шпионское ПО теперь приходит через обычную рекламу"
url: https://media.yoora.tech/ru/articles/citizen-lab-zero-click-ads-spyware
lang: ru
published: 2026-10-15T14:23:07+00:00
updated: 2026-10-15T14:23:07+00:00
description: "Citizen Lab впервые подтвердил, что государственные шпионские программы доставляют через рекламные сети, и для заражения не нужно ничего нажимать."
---

# Шпионское ПО теперь приходит через обычную рекламу

## Что нашли

Исследователи Citizen Lab из Университета Торонто описали схему, в которой вредоносный код прячут в рекламных объявлениях. Заражение происходит без единого клика: достаточно, чтобы объявление показали на нужном устройстве. В отчёте это называют первым подтверждённым случаем такой доставки шпионского ПО.

## Кто за этим стоит

Посредником стала израильская компания Discover-Tech с рекламной платформой Controlium. Ею пользовались разработчики шпионских программ Candiru и Bindecy. Исходный код панели управления частично оказался открыт, поэтому исследователи смогли воспроизвести её работу, не входя в систему.

## Масштаб

- Минимум 45 компьютеров с Windows в Al Jazeera были заражены в 2024 и 2025 годах.
- С марта по июнь 2026 года объявления платформы показывались на десятках тысяч сайтов и приложений, в том числе на устройствах военных, госорганов и объектов критической инфраструктуры.
- Компания Confiant нашла признаки подозрительной рекламы в сетях МАГАТЭ и Международного уголовного суда.

## Чего пока не известно

Неясно, какие правительства заказывали атаки и привёл ли к заражению каждый показ. Один из авторов отчёта считает, что Discover-Tech лишь верхушка айсберга.

## Что делать

Тем, кого могут преследовать целенаправленно, советуют отключить рекламный трекинг на устройствах или полностью блокировать рекламу.