Admin
Администратор
Исследователи Citizen Lab из Университета Торонто выявили новую схему распространения шпионского ПО Candiru через рекламные сети. Вредоносный код внедрялся в обычные онлайн-рекламные объявления и активировался без каких-либо действий со стороны пользователя. Атака была направлена на сотрудников телеканала Al Jazeera, при этом заражение происходило в момент загрузки рекламы на экран устройства. Это первый подтверждённый случай использования целевой рекламы для распространения коммерческого шпионского ПО. Рекламные объявления размещались через израильскую компанию Discover-Tech, которая позиционировала себя как обычный рекламный сервис. При загрузке рекламы на устройство незаметно передавались его рекламный идентификатор и IP-адрес. Если устройство соответствовало критериям цели, сервер отправлял эксплойт для браузера или приложения. В рамках атаки было зафиксировано не менее 45 заражённых устройств сотрудников Al Jazeera в 2024-2025 годах. После публикации отчёта Google и IAB Europe исключили Discover-Tech из списка одобренных рекламных поставщиков.