---
title: "Шпионское ПО нашли в рекламе: Citizen Lab о заражениях без единого клика"
url: https://media.yoora.tech/ru/articles/spyware-delivered-through-online-ads
lang: ru
published: 2026-10-15T18:34:16+00:00
updated: 2026-10-15T18:34:16+00:00
section: "Новость"
description: "Citizen Lab показала, как спецслужбы заражают устройства через онлайн-рекламу, без кликов и вложений. Среди жертв сотрудники Al Jazeera."
---

# Шпионское ПО нашли в рекламе: Citizen Lab о заражениях без единого клика

Исследователи Citizen Lab из Университета Торонто впервые получили технические доказательства того, что коммерческий шпионский софт доставляли жертвам через обычную онлайн-рекламу. Заражённому не нужно ничего открывать или нажимать: хватает того, что вредоносный код показали вместе с баннером.

## Как это устроено

В центре истории израильская рекламная компания Discover-Tech. По данным исследователей, её платформа Controlium работала посредником между рекламными сетями и производителями шпионского ПО, в частности Candiru и Bindecy. Оператор выбирал конкретного человека или устройство, и вредоносный код уходил к нему среди нормальной рекламы. Исходники панели управления лежали на страницах входа, так что Citizen Lab смогла воссоздать её сама.

## Масштаб

Минимум 45 компьютеров на Windows в Al Jazeera были взломаны в 2024 и 2025 годах после показа вредоносных объявлений. С марта по июнь 2026 года реклама Discover-Tech шла на десятках тысяч сайтов и приложений, в том числе на устройствах военных и госструктур. Были ли там заражения, пока неясно. Совместно с Confiant нашли подозрительные объявления в сетях МАГАТЭ и Международного уголовного суда. Какие именно правительства стоят за атаками, не установлено.

## Что делать

Тем, кого могут выбрать целью из-за профессии, исследователи советуют отключить рекламный трекинг на устройствах или вообще блокировать рекламу. Discover-Tech, по словам Citizen Lab, скорее всего лишь часть более крупной проблемы.