Шпионское ПО научилось заражать устройства через рекламу без единого клика — достаточно просто открыть сайт

Опрос

реклама

Новости Software

Самое интересное в обзорах

15.10.2026 [20:33],

Специалисты лаборатории Citizen Lab при Университете Торонто впервые подтвердили заражение устройств шпионским ПО через интернет-рекламу без единого клика. Пользователю не нужно переходить по ссылке или нажимать на баннер: специально подготовленная реклама может запустить цепочку эксплуатации уязвимостей и привести к заражению устройства при обычном просмотре сайта или использовании приложения. По такой схеме атаковали сотрудников телеканала Al Jazeera.

Источник изображения: Unsplash

Как пишет Wired, исследователи назвали метод AdFection. Внимание специалистов привлекла израильская компания Discover-Tech, работавшая на рынке цифровой рекламы. Ее платформа Controlium позволяла выбирать конкретных людей для слежки, используя идентификаторы устройств и другие сведения, которые передаются участникам рекламных аукционов.

При загрузке объявления встроенный скрипт обращался к серверу Discover-Tech и передавал ему данные об устройстве. Если система определяла посетителя как цель, в ответ мог поступить дополнительный код для заражения. Всем остальным сервер обычно возвращал пустой ответ. Пользователь мог даже не увидеть подозрительного баннера: реклама иногда загружалась в фоновом режиме.

Согласно отчету Citizen Lab, в 2024–2025 годах таким способом атаковали как минимум 45 устройств в сети Al Jazeera. Изучив журналы соединений, эксперты обнаружили последовательные обращения к инфраструктуре Discover-Tech, затем к проверочным серверам разработчика шпионского ПО Candiru и, наконец, к серверам управления вредоносной программой. На одном из пострадавших компьютеров нашли DLL-библиотеку для Windows, связанную с Candiru.

Охват рекламной сети был несопоставим с числом подтвержденных жертв. Анализ почти 4 млрд записей о рекламных аукционах показал, что с марта по июнь 2026 года объявления Discover-Tech демонстрировались более чем на 120 тыс. сайтов и в 70 тыс. мобильных приложений. Миллионы устройств связывались с серверами Candiru, однако это не означает, что они были заражены: значительная часть обращений использовалась для сбора данных и отбора целей. Показы рекламы обнаружили в том числе в сетях государственных структур и международных организаций.

Для атак без участия пользователя хакеры давно используют уязвимости в мессенджерах и других приложениях. В декабре 2025 года Apple и Google предупреждали пользователей о целевых кампаниях с применением шпионского ПО. Схема AdFection отличается тем, что вредоносный код доставляют через рекламные сети.

Еще до выхода отчета Google заблокировала Discover-Tech в своих рекламных системах и настроила предупреждения Safe Browsing для связанных с ней сайтов. Компания Beeswax также прекратила сотрудничество, а отраслевое объединение IAB Europe приостановило участие Discover-Tech в реестре рекламных поставщиков.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.