Реклама, которая шпионит. Расследование, после которого хочется выключить интернет 15 октября Citizen Lab при Университете Торонто опубликовал историю израильской компании Discover-Tech. На первый взгляд это обычная рекламная контора. На деле, по данным исследователей, она использовала рекламные баннеры для установки шпионского ПО на компьютеры журналистов Al Jazeera. Самое неприятное здесь даже не само ПО, а способ доставки. Человеку не надо было никуда кликать. Не надо было скачивать файл. Не надо было переходить по ссылке. Достаточно было открыть страницу, где крутилась реклама. Если устройство совпадало с профилем жертвы, баннер подгружал вредоносный JavaScript. Если нет, человек видел обычную рекламу и ничего не замечал. Метод назвали AdFection. По сути, это первый публично подтвержденный случай, когда коммерческое шпионское ПО доставляли через программатик-рекламу. То есть через ту самую инфраструктуру, которая стоит за большинством баннеров в интернете. Дальше в цепочке появляется Candiru. Это шпионская программа, которую власти США еще в 2021 году включили в черный список. По данным Citizen Lab, в 2024 и 2025 годах она попала как минимум на 45 устройств сотрудников Al Jazeera. Среди целей были журналисты, которые занимались чувствительными темами. И это не история про один сайт. Рекламная сеть Discover-Tech, по оценкам исследователей, работала более чем на 120 тысячах сайтов и 70 тысячах приложений. Реклама с вредоносным кодом всплывала даже на ресурсах, связанных с Пентагоном, МАГАТЭ и Международным уголовным судом. Факт заражения там не подтвержден, но сам охват говорит о многом. Google уже заблокировал Discover-Tech в своих рекламных системах. IAB Europe приостановила ее членство. Al Jazeera требует разобраться и наказать виновных. Но главный вывод не в том, что какая-то израильская компания попала под санкции рекламных платформ. Главный вывод в том, что старый совет «не кликайте по подозрительным ссылкам» больше не работает. Можно не кликать. Можно не скачивать. Можно просто открыть новостной сайт, и этого будет достаточно. Уважаемые читатели, мне очень важны Ваши реакции на постах, чтобы понимать, что Вам интересно, а что нет. Также, приветствуются комментарии, в которых вы можете указать интересующую Вас тему, а я выскажу своё мнение. Подписывайтесь и делитесь с друзьями. Спасибо всем. кто поддерживает, очень приятно! @GBveshayet
- 13
- 1
- 1
- 1