AdFection: как рекламный партнёр Google разносил шпионские программы

Лаборатория Citizen Lab при Университете Торонто опубликовала отчёт AdFection. В нём описано, как израильская компания Discover-Tech через рекламу на обычных сайтах доставляла на устройства шпионские программы. Я читал пересказ в немецком heise и выписал то, что касается владельцев сайтов и рекламодателей.

Что сказало ведомство

Discover-Tech была зарегистрированным рекламным партнёром у Google и IAB Europe. Весной через неё шла реклама на сотнях тысяч сайтов и в приложениях, среди них Wetter Online, Duolingo, Viber и несколько сервисов знакомств. Сами объявления вредоносного кода не содержали, поэтому автоматические проверки их пропускали.

По данным исследователей, компания сначала собирала по рекламным данным профили миллионов людей. Когда рекламный идентификатор и IP-адрес устройства совпадали с нужной целью, туда отправлялся вредоносный JavaScript, и пользователю не нужно было ничего нажимать. Через свою платформу Controlium Discover-Tech работала с поставщиками шпионских программ Candiru, Bindecy и Intelos. Во внутренних логах Al Jazeera нашли как минимум 45 заражённых устройств за 2024–2025 годы.

Google и IAB Europe сообщили, что исключили Discover-Tech из своих систем из-за «системных нарушений правил». Соавтор отчёта Вольфи Кристль описал онлайн-рекламу так (перевод наш):

Единый, едва управляемый риск безопасности.

Что это значит для бизнеса

Если у вас сайт или приложение с рекламой, я бы открыл файлы ads.txt и app-ads.txt и посмотрел, кто там перечислен. Незнакомые посредники — хороший повод написать своей рекламной сети и спросить, кто это.

Рекламодателю я бы советовал узнать у подрядчика, через какие биржи идёт закупка. Ваш бюджет проходит через тех же посредников, и бренду не нужно соседство с такой историей.

В России профили по рекламным идентификаторам и IP подпадают под 152-ФЗ, если по ним можно определить человека. Я бы проверил, названы ли рекламные партнёры в вашей политике обработки данных.

Кто ещё об этом написал

Об атаках через рекламу в тот же день написал французский Le Monde. Русскоязычных пересказов в нашей ленте нет.