Израильская рекламная технологическая фирма Discover-Tech использовала обычную онлайн-рекламу для отслеживания людей и установки шпионского ПО на их устройства, согласно Reuters. Компания размещала свою рекламу в обширной сети сайтов и приложений через рекламные платформы, управляемые Google, Comcast и Yandex.

Независимые расследования Citizen Lab и Confiant подробно описали, как работала эта схема: сама загрузка рекламы могла подвергнуть пользователя слежке или шпионскому ПО, даже без клика.

Почему одной загрузки рекламы было достаточно для взлома устройства

Реклама в реальном времени (real-time bidding) — система, которая проводит аукционы рекламных мест за миллисекунды и передает данные об устройстве и местоположении потенциальным покупателям; при этом некоторые объявления также выполняют код. Именно сочетание передаваемых данных и исполняемого кода исследователи назвали уязвимым местом. Citizen Lab назвал метод шпионского ПО без клика «AdFection» и связал Discover-Tech с Candiru — израильским производителем шпионского ПО, внесенным США в черный список в 2021 году.

12 апреля 2026 года Confiant обнаружил баннер MyIPInfo, который перенаправлял на инфраструктуру, связанную с Candiru, через Amazon CloudFront. Объявление загружало поддельный инструмент верификации, содержащий около 90 КБ скрытого JavaScript, что позволяло собирать информацию об устройстве и обмениваться данными по зашифрованному каналу. Confiant изучал эту активность с апреля по сентябрь 2026 года.

45 зараженных машин в Al Jazeera, миллионы подвергшихся риску

Citizen Lab изучил четыре миллиарда записей о торгах и установил, что Discover-Tech разместил свою рекламу как минимум на 120 000 сайтов и в 75 000 приложений. По оценке Confiant, через Discover-Tech ежедневно доставлялось не менее 10 миллионов объявлений. Сооснователь Confiant Жером Дангу заявил, что «очень вероятно, что Discover-Tech затронул сотни миллионов людей».

Citizen Lab подтвердил, что шпионское ПО Candiru скомпрометировало 45 компьютеров Windows в Al Jazeera в 2024–2025 годах. Телеканал заявил, что «осуждает атаки шпионского ПО на ряд своих сотрудников».

Реклама Discover-Tech также появлялась в сетях, связанных с государственными и международными ведомствами, включая Пентагон, ООН, НАТО, Еврокомиссию, МАГАТЭ и Международный уголовный суд. Исследователи также обнаружили рекламу в сетях, связанных с производителями чипов Nvidia, Broadcom и Micron.

Однако подверженность риску не обязательно означает заражение. В отличие от подтвержденных взломов в Al Jazeera, эти появления не доказывают, что шпионское ПО успешно заразило устройства в этих учреждениях.

Google, IAB Europe и Beeswax закрыли доступ

Google удалил Discover-Tech со своей рекламной платформы «за систематическое нарушение наших правил». IAB Europe исключила компанию из списка одобренных поставщиков, а Beeswax (Comcast) заблокировала ей доступ к платформе.

Эти выводы вызвали более широкую обеспокоенность по поводу безопасности онлайн-рекламы. Исследователь Citizen Lab Вольфи Кристл предупредил, что «то, как сегодня работает онлайн-реклама, является системной угрозой безопасности».

Рынок объемом 1,34 трлн долларов на той же инфраструктуре

Рекламный рынок продолжает расти, повышая ставки для безопасности. Real-time bidding находится в центре этой экосистемы: те же аукционы, которые распределяют миллиарды расходов, решают, какие объявления — и какой код они несут — попадут на устройства пользователей. WARC ожидает, что глобальные расходы на рекламу достигнут 1,34 трлн долларов в 2026 году, при этом программатик-реклама в США принесла 162,4 млрд долларов в 2025 году, согласно данным IAB. Меры безопасности не успевают за растущим применением искусственного интеллекта в рекламной индустрии.

Исследование IAB показывает, что лишь около 40% опрошенных рекламных покупателей уже предприняли или планируют предпринять действия в отношении юридических рисков, рисков безопасности и рисков данных, связанных с измерениями на базе ИИ.

Норвегия недавно оштрафовала принадлежащую Microsoft Xandr на 92 млн норвежских крон за незаконную передачу чувствительных данных Grindr через рекламные аукционы — это было нарушение конфиденциальности, а не случай шпионского ПО. Регулятор Лине Колл заявила, что ответственность «нельзя перекладывать на других».

Случай Discover-Tech происходит на фоне того, как рекламные компании все больше инвестируют в потребительские данные и таргетинг на базе ИИ. Как ранее сообщал Cryptopolitan, Publicis Groupe подписала соглашение о покупке LiveRamp за 2,2 млрд долларов, усиливая свою маркетинговую деятельность на основе ИИ. Хотя эта сделка не связана с атаками шпионского ПО, она подчеркивает, насколько важными стали данные и автоматизация для отрасли.

Citizen Lab призвал к расследованиям в отношении Discover-Tech и Candiru, оказывая давление на рекламные платформы, чтобы они улучшили проверку поставщиков и выявление вредоносной рекламы. Приведут ли эти призывы к официальным расследованиям — и к более строгой проверке поставщиков во всей цепочке ad tech — остается неизвестным.