🔁🌐 TRANSLATED REPOST
➖➖➖
Рекламные сети превратились в системы доставки шпионского ПО
Surveillance control · 16.10.2026

Обычная таргетированная реклама теперь может заразить ваш телефон без единого клика. Просто показать баннер — и всё. Citizen Lab обнаружила технику AdFection и доказала: рекламные сети превратились в каналы доставки шпионского ПО.

Жертва — международная телесеть Al Jazeera. В период с 2024 по 2025 год были заражены как минимум 45 устройств внутри редакции. Шпионское ПО — продукт Candiru (ребрендированный как «Integrity Labs»). Цепочка проста: устройство получает рекламу от израильской компании Discover-Tech, которая направляет жертву через проверочный сервер Candiru, и в итоге вредоносная программа связывается с командным сервером. Всё было подтверждено через сетевые логи с точной хронологией.

При этом Discover-Tech годами числилась «сертифицированным» поставщиком у Google и отраслевой ассоциации IAB Europe. Иными словами, сама рекламная индустрия проверила и поставила печать одобрения на систему, которая распространяла шпионское ПО через рекламу. Лишь в октябре 2026 года, после расследования, Google и IAB Europe наконец удалили компанию из своих списков.

Это не единичный случай. Анализ четырёх миллиардов записей торгов за четыре месяца показал, что реклама Discover-Tech появлялась почти на 200 000 уникальных сайтов и в приложениях в десятках стран. Их платформа Controlium позволяла деанонимизировать и заражать пользователей буквально одним щелчком мыши в панели управления — выбрал ID устройства, и вперёд.

Компания связана не только с Candiru, но и с другими игроками рынка шпионского ПО — Bindecy и ADINT-фирмой Intelos. Среди акционеров Discover-Tech в разные моменты была структура, связанная с человеком, управлявшим корпоративной сетью Intellexa.

Отдельно всплыл ещё один участник — DARK CARTOGRAPHER, который эксплуатирует уязвимости у телеком-операторов через инфраструктуру Discover-Tech, чтобы массово сопоставлять рекламные идентификаторы с номерами телефонов. Citizen Lab обещает отдельный отчёт по этому случаю.

Вывод прост: онлайн-реклама — это не просто баннер с милыми котиками, это целая система передачи ваших данных кому угодно. И пока регуляторы раздают сертификаты «доверенности», кто-то тихо устанавливает шпионское ПО именно через эти сертификаты.

Источник: https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

➖➖➖
🔁🌐 Repost & Translated from: Brandmauer Report