Шпионский софт Predator заражает смартфоны через простой показ рекламы

Правила цифровой гигиены больше не спасают — расследование вскрыло новый вектор атак от компании Intellexa под кодовым названием «Аладдин». Теперь для заражения смартфона шпионом Predator не нужно переходить по ссылкам, достаточно просто загрузить страницу с вредоносным рекламным баннером. Атака реализуется через мобильные рекламные сети (DSP) с точечным таргетингом по IP-адресу, превращая обычный веб-серфинг в минное поле.

В утекших документах также нашли упоминание эксплойта «Тритон», заточенного под Samsung на чипах Exynos — он бьет через уязвимости модема с принудительным даунгрейдом сети до 2G. Google называет Intellexa одним из главных поставщиков коммерческих zero-click решений, против которых бессильна осторожность пользователя. Единственным рабочим решением остаются жесткие режимы блокировки вроде Lockdown Mode или полный отказ от смартфона в пользу голубиной почты.