Исследователи Citizen Lab из Университета Торонто впервые получили технические доказательства того, что коммерческий шпионский софт доставляли жертвам через обычную онлайн-рекламу. Заражённому не нужно ничего открывать или нажимать: хватает того, что вредоносный код показали вместе с баннером.
Как это устроено
В центре истории израильская рекламная компания Discover-Tech. По данным исследователей, её платформа Controlium работала посредником между рекламными сетями и производителями шпионского ПО, в частности Candiru и Bindecy. Оператор выбирал конкретного человека или устройство, и вредоносный код уходил к нему среди нормальной рекламы. Исходники панели управления лежали на страницах входа, так что Citizen Lab смогла воссоздать её сама.
Масштаб
Минимум 45 компьютеров на Windows в Al Jazeera были взломаны в 2024 и 2025 годах после показа вредоносных объявлений. С марта по июнь 2026 года реклама Discover-Tech шла на десятках тысяч сайтов и приложений, в том числе на устройствах военных и госструктур. Были ли там заражения, пока неясно. Совместно с Confiant нашли подозрительные объявления в сетях МАГАТЭ и Международного уголовного суда. Какие именно правительства стоят за атаками, не установлено.
Что делать
Тем, кого могут выбрать целью из-за профессии, исследователи советуют отключить рекламный трекинг на устройствах или вообще блокировать рекламу. Discover-Tech, по словам Citizen Lab, скорее всего лишь часть более крупной проблемы.