Хакеры научились взламывать iPhone и Android через рекламу
Вредоносная реклама показывалась на внушительном числе площадок.
Исследователи Citizen Lab при Университете Торонто обнаружили способ заражения смартфонов через интернет-рекламу, активно используемый злоумышленниками. Исследователи уже подтвердили заражение 45 устройств сотрудников телекомпании Al Jazeera.
Кампанию назвали AdFection. По данным Citizen Lab, это первый подтвержденный случай распространения коммерческого шпионского ПО через таргетированную рекламу с использованием атак zero-click. Для заражения устройства от пользователя не требуется никаких действий.
Центральную роль в схеме играла израильская рекламная компания Discover-Tech: она выступала посредником между рекламными платформами и разработчиками шпионских программ. Для поиска жертв использовались обычные рекламные механизмы: пиксели отслеживания, данные геолокации и так далее.
Исследователи изучили более 4 миллиардов записей о рекламных торгах и установили, что с марта по июнь 2026 года объявления Discover-Tech демонстрировались более чем в 70 тысячах мобильных приложений и на 120 тысячах сайтов.
Непосредственно распространением вредоносного ПО занималась компания Candiru, также известная под новым названием Integrity Labs. После определения подходящей цели Discover-Tech показывала устройству рекламу, связывавшуюся с управляющими серверами Candiru, отдававшими в ответ эксплойт.
Исследователи считают, что Candiru активно использовала эксплойты нулевого дня как для iOS, так и для Android. Конкретные уязвимости исследователи не перечисляют.
После публикации расследования Google и IAB Europe исключили Discover-Tech из своих реестров, а Google дополнительно закрыла компании доступ к рекламным биржам.
