Что выяснили исследователи и почему это касается не только журналистов
Раньше считалось, что заразить телефон или компьютер можно только через вредное вложение или ссылку, на которую человек сам нажал. Отчёт лаборатории цифровых прав при Университете Торонто показывает другое: достаточно, чтобы на устройстве загрузилась реклама. По выводу авторов отчёта, показа таргетированной рекламы достаточно для заражения. Дословно: «одного показа таргетированной рекламы достаточно для заражения любого устройства».
Исследователи называют эту технику AdFection. Это первое публичное техническое подтверждение того, что коммерческая шпионская программа доставляется жертве через рекламную сеть. Сегодня такая схема уже не теория, и разбираться в ней стоит всем, кто пользуется интернетом.
Как работает заражение через рекламу
Реклама в приложениях и на сайтах продаётся на аукционах. Когда вы открываете страницу, ваше устройство за доли секунды сообщает рекламной системе данные о себе, а рекламодатели делают ставки на показ. В таких данных могут быть рекламный идентификатор, приблизительное местоположение и IP-адрес.
Рекламный баннер может содержать не только картинку, но и программный код. Если в запросе есть идентификатор конкретного человека, подготовленный код можно отправить именно на его устройство, а остальные пользователи получат пустой ответ. Так вредоносный скрипт остаётся незаметным для сетей, которые показывают рекламу.
Кто стоит за схемой
Исследователи называют ключевым звеном израильскую компанию Discover-Tech. Внешне это обычный рекламный поставщик, но по данным отчёта, его основная функция другая: связывать рекламные системы с разработчиками коммерческого шпионского ПО. Платформа компании называется Controlium. Через неё заказчик выбирает цель по рекламному идентификатору или IP-адресу и отправляет на её устройство так называемую «управляемую рекламу».
Среди пользователей платформы исследователи нашли сотрудников компаний Candiru (сегодня работает под названием Integrity Labs) и Bindecy. Эти компании делают шпионские программы, способные заражать устройства без действий жертвы. Кто именно из государственных заказчиков стоял за конкретными атаками, исследователи установить не смогли.
Известный случай: Al Jazeera
В 2024 и 2025 годах была атакована телесеть Al Jazeera. Заражению подверглись не менее 45 устройств на Windows. По сетевым журналам, которые передала сама телесеть, видна цепочка: сначала устройство обращается к инфраструктуре Discover-Tech (так фиксируется показ рекламы), затем к проверочному серверу Candiru, и только потом заражённая машина связывается с управляющим сервером шпионской программы.
Масштаб: миллиарды ставок и сотни тысяч площадок
Исследователи получили доступ к открытой базе данных с почти четырьмя миллиардами рекламных ставок Discover-Tech за период с марта по июнь 2026 года. Компания выиграла около 11,7 процента аукционов. Примерно в каждой пятой ставке реклама содержала скрипт, который обращался к серверу компании и мог получить код для выполнения.
Такая реклама показывалась в 75 373 мобильных приложениях и на 120 768 сайтах. Среди площадок были мессенджеры, видеоплееры, погодные сервисы, новостные сайты и игры. Данные показывают показы и в сетях министерств обороны, национальных агентств кибербезопасности, структур Евросоюза, НАТО и ООН, а также у компаний критической инфраструктуры.
Здесь важна оговорка самих исследователей: показ рекламы не равен заражению. Он означает, что устройство как минимум было профилировано, а в отдельных случаях могло получить вредоносный код. Были ли заражены устройства в этих сетях, нужно проверять отдельно.
Как отреагировала рекламная индустрия
Discover-Tech долгие годы числилась в списках сертифицированных и одобренных рекламных поставщиков Google и отраслевой ассоциации IAB Europe, и это придавало ей вид законной компании. После обращения исследователей Google и IAB Europe в начале октября 2026 года исключили её из своих реестров. Beeswax убрал компанию со своей платформы, Eskimi заблокировал её аккаунты и домены, а Vungle (Liftoff) приостановил доступ на время проверки.
Что делать обычному пользователю уже сегодня
Один из авторов отчёта, старший исследователь Билл Марчак, считает, что найденная компания далеко не единственная. Его совет тем, кто по роду занятий может стать целью: «пора отключить рекламный трекинг на своих устройствах или вовсе блокировать рекламу». В оригинале он сформулировал это так: disable ad tracking on your devices or even block ads altogether.
Практические шаги
- Отключите персонализацию рекламы и рекламный идентификатор в настройках телефона.
- Установите блокировщик рекламы в браузере и, если возможно, на уровне системы.
- Регулярно обновляйте операционную систему и браузер, потому что заражение использует уязвимости.
- Журналистам, активистам, юристам и чиновникам стоит рассматривать эти меры как обязательные, а не как дополнительные.
Факт-чек
- Подтверждено: заражение устройств Al Jazeera шпионской программой Candiru через рекламу Discover-Tech, не менее 45 устройств.
- Подтверждено: Google, IAB Europe, Beeswax и Eskimi отключили Discover-Tech от своих систем.
- Не доказано: заражение устройств в государственных сетях, где показывалась реклама.
- Не установлено: какие именно правительства заказывали атаки.
Частые вопросы
Нужно ли нажимать на рекламу, чтобы заразиться?
Нет. По описанию исследователей, для заражения достаточно, чтобы реклама была показана на устройстве, которое выбрали целью.
Грозит ли это каждому человеку?
Такие программы дорогие, и их обычно применяют против выбранных людей: журналистов, правозащитников, политиков, сотрудников госструктур. Однако показы рекламы шли по всему миру и затронули огромное число площадок, поэтому базовая защита нужна всем.
Помогает ли блокировщик рекламы?
Он убирает сам канал доставки, и именно поэтому его рекомендуют исследователи. Полной гарантии он не даёт, но заметно снижает риск.
Деньги исчезли с карты? Что нужно сделать в первые же минуты
Итог
Реклама стала рабочим каналом для коммерческой шпионской индустрии, а система аукционов, созданная для продажи показов, оказалась удобной для точечных атак. Часть участников рынка уже отключила виновную компанию, но исследователи прямо называют её лишь вершиной айсберга. Пока отрасль не изменит правила, главный практический вывод простой: меньше трекинга, меньше рекламы, свежие обновления.
Список источников
- Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware
- Governments are hacking people with ‘zero-click’ spyware by showing them online ads
Аналитик и автор материалов о жизни и работе в Польше. Более 10 лет проживает в стране и специализируется на темах миграции, налогов и трудового права.
В своих публикациях объясняет сложные юридические и социальные вопросы простым и понятным языком для русскоязычной аудитории. Использует официальные польские источники (gov.pl, ZUS, Urząd Skarbowy), а также данные государственных и международных организаций.
