Целевая реклама доставила эксплойты с нулевым кликом для установки шпионского ПО
ars ·
Исследователи Citizen Lab из Университета Торонто выявили новую кампанию под названием AdFection, которая использовала таргетированную рекламу для доставки эксплойтов нулевого клика, устанавливающих коммерческое шпионское ПО на мобильные устройства. Этот инцидент стал первым подтвержденным случаем распространения столь сложного вредоносного программного обеспечения через экосистему онлайн-рекламы, затронув как iOS, так и Android без какого-либо взаимодействия со стороны пользователя. Атака заразила 45 устройств сотрудников Al Jazeera в период с 2024 по 2025 год, что подчеркивает серьезную угрозу для журналистов и медиаорганизаций по всему миру. Вредоносная реклама обеспечивалась израильской компанией Discover-Tech, выступавшей брокером, соединяющим рекламодателей с разработчиками коммерческого шпионского ПО, такими как Candiru. Используя детальные профили пользователей и крупные рекламные сети, кампания охватила более 70 000 приложений и 120 000 веб-сайтов, включая те, которые связаны с государственными структурами и организациями безопасности. После разоблачения крупные игроки отрасли, такие как Google, IAB Europe и Beeswax, исключили Discover-Tech из своих реестров поставщиков и платформ. В отчете подчеркиваются значительные структурные недостатки цифровой рекламной системы, которые позволили совершить это вторжение в частную жизнь и нарушение безопасности. Эксперты рекомендуют использовать блокировщики рекламы и регулярно обновлять программное обеспечение, чтобы снизить подобные риски в будущем.
ars