Как работает заражение через рекламу
Специалисты по информационной безопасности из Citizen Lab и Confiant раскрыли масштабную схему распространения вредоносного софта через глобальные рекламные площадки. Технология AdFection использует автоматизированные системы аукционов в реальном времени. Рекламная сеть израильской компании Discover-Tech выступала связующим звеном между площадками и разработчиками шпионских программ.
Инструмент Controlium позволял организаторам атак точно вычислять нужные цели по IP-адресам и мобильным идентификаторам. Специальные серверы NOAS оценивали параметры устройства, после чего на него отправлялось вредоносное вложение без необходимости кликать по ссылкам. На зараженных системах Windows исследователи обнаружили DLL-файлы, связанные со шпионским софтом DevilsTongue от компании Candiru.
Масштабы и цели атак
По данным исследователей, инфраструктура Discover-Tech разместила миллиарды рекламных ставок и выиграла сотни миллионов аукционов за несколько месяцев. Объявления с вредоносным кодом зафиксированы более чем на 75 тысячах мобильных приложений и 120 тысячах сайтов. Подтверждено заражение не менее 45 устройств сотрудников телеканала Al Jazeera в период с 2024 по 2025 год. Атаки также затронули сотрудников технологических гигантов вроде NVIDIA и Arm.
К блокировке инфраструктуры подключились новые игроки. Корпорация Google, а также рекламные платформы Beeswax, IAB Europe, Eskimi и Vungle ограничили доступ Discover-Tech к своим системам за нарушение правил безопасности.
Что это значит для вас
Новая угроза демонстрирует уязвимость стандартных рекламных механизмов, которые используются для скрытого мониторинга. Поскольку атаки происходят автоматически при загрузке баннеров, обычная бдительность не поможет. Эксперты рекомендуют использовать блокировщики рекламы, отключать персонализацию и регулярно сбрасывать рекламные идентификаторы на мобильных устройствах.
