20.10.2026 11:42
Технологии

Слежку за пользователями устроили через интернет-рекламу в мессенджерах и играх

Текст:  Олег Капранов
Исследователи из Citizen Lab провели масштабное расследование того, как израильская компания Discover-Tech пользовалась инфраструктурой цифровой рекламы для слежки за пользователями и передачи на их устройства вредоносного кода. Как отмечается в исследовании, людям даже не нужно было нажимать на объявления - достаточно было открыть страницу или приложение, где они загружались.
Читать на сайте RG.RU

Подобным образом были атакованы минимум 45 устройств сотрудников СМИ Al Jazeera. Анализ выявил четыре миллиарда записей рекламных аукционов, а объявления появлялись на 200 тысячах сайтов и в приложениях. Реклама со шпионскими скриптами отображалась в таких приложениях, как Viber, MX Player, Lark Player, Duolingo, Yahoo Mail, Opera Mini, а также в сотнях мобильных игр (Bubble Shooter, Ludo STAR и др.). Из веб-сайтов показы зафиксированы на крупных новостных ресурсах, порталах Yahoo, Weather.com, TripAdvisor, Yandex, а также на страницах мировых медиа вроде BBC, CBC, Haaretz и The New York Times.

Не менее впечатляюще выглядит и то, что выявлены факты рекламных показов (и, соответственно, профилирования трафика) в защищенных сетях критической инфраструктуры и правительственных ведомств. В частности зафиксированы показы в сетях НАТО, ООН, Европейского парламента и Европейской комиссии. В Норвегии реклама проникала в сети Парламента (Stortinget), Полиции (Kripos) и муниципалитетов близ военных баз. В Швеции - в сети Вооруженных сил, энергоконцерна Vattenfall и оборонного подрядчика Saab. Следы ведут к министерствам иностранных дел, внутренних дел и кибербезопасности Израиля, Италии, Чехии, Армении и других стран.

Затронута и полупроводниковая индустрия: Массовые показы обнаружены в корпоративных сетях технологических гигантов: Intel, Nvidia, Texas Instruments, Broadcom, Apple и Microsoft.

Авторы исследования отмечают, что Google уже прекратил сотрудничество с Discover-Tech, и обращают особое внимание, что по их данным, в настоящее время безопасного способа открывать таргетированную интернет-рекламу на критически важных устройствах не существует.

.tech Связь