--- title: "AdFection: Citizen Lab подтвердил заражение устройств шпионским ПО через интернет-рекламу без единого клика" description: "Citizen Lab подтвердил метод AdFection: шпионское ПО Candiru заражало устройства через интернет-рекламу без единого клика. В 2024–2025 годах так атаковали как минимум 45 устройств в сети Al Jazeera." date: 2026-10-17T02:52:30.336Z lang: ru url: https://xab.info/posts/adfection-shpionskoe-po-cherez-reklamu-bez-klika tags: [adfection, spyware, citizen-lab, discover-tech, al-jazeera, cybersecurity, candiru] author: "Александр Буран" publisher: "XAB.info" --- # AdFection: Citizen Lab подтвердил заражение устройств шпионским ПО через интернет-рекламу без единого клика ![Хакер в капюшоне сидит за компьютером с исходным кодом в темноте](https://xab.info/media/2026/10/17/adfection-shpionskoe-po-cherez-reklamu-bez-klika/adfection-shpionskoe-po-cherez-reklamu-bez-klika-1.webp) ## Ключевые тезисы - Citizen Lab впервые подтвердил заражение устройств шпионским ПО через интернет-рекламу без единого клика (метод AdFection). - Платформа Controlium компании Discover-Tech использовала идентификаторы устройств из рекламных аукционов для отбора целей слежки. - В 2024–2025 годах атакованы как минимум 45 устройств в сети Al Jazeera; на одном из компьютеров найдена DLL, связанная с Candiru. - С марта по июнь 2026 года объявления Discover-Tech показывались на 120+ тыс. сайтов и в 70 тыс. мобильных приложений. - До публикации отчета Google заблокировала Discover-Tech, IAB Europe приостановила ее участие, Beeswax прекратила сотрудничество. Исследователи лаборатории Citizen Lab при Университете Торонто впервые зафиксировали и документально подтвердили схему заражения компьютеров и смартфонов шпионским ПО через интернет-рекламу без какого-либо действия со стороны пользователя. Метод, получивший название AdFection, позволяет запускать цепочку эксплуатации уязвимостей и доставлять вредоносный код просто при загрузке страницы или запуске приложения: пользователю не нужно переходить по ссылке, нажимать на баннер или открывать файл. По данным отчета, именно по такой схеме в 2024–2025 годах атаковали сотрудников телеканала Al Jazeera. ### Механика атаки: от рекламного аукциона до вредоносного кода Внимание специалистов привлекла израильская компания Discover-Tech, работавшая на рынке цифровой рекламы. Ее платформа Controlium, по заключению Citizen Lab, позволяла операторам выделять конкретных людей для слежки, опираясь на идентификаторы устройств и прочие сведения, которые автоматически передаются участникам рекламных аукционов. При загрузке объявления встроенный скрипт обращался к серверу Discover-Tech и передавал ему данные об устройстве. Если система определяла посетителя как цель, в ответ поступал дополнительный код для заражения; всем остальным сервер, как правило, возвращал пустой ответ. При этом пользователь мог даже не увидеть подозрительного баннера — реклама нередко загружалась в фоновом режиме. ### Атаки на инфраструктуру Al Jazeera Анализируя журналы сетевых соединений, эксперты проследили характерную последовательность: сначала обращения к инфраструктуре Discover-Tech, затем к проверочным серверам разработчика шпионского ПО Candiru и, наконец, к серверам управления вредоносной программой. На одном из пострадавших компьютеров была обнаружена DLL-библиотека для Windows, связанная с Candiru. Согласно отчету Citizen Lab, в 2024–2025 годах таким способом были атакованы как минимум 45 устройств в сети Al Jazeera. ### Масштаб рекламной сети и круг потенциальных жертв Охват рекламной сети оказался несопоставимо большим, чем число подтвержденных жертв. Анализ почти 4 млрд записей о рекламных аукционах показал, что с марта по июнь 2026 года объявления Discover-Tech демонстрировались более чем на 120 тыс. сайтов и в 70 тыс. мобильных приложений. Миллионы устройств связывались с серверами Candiru, однако, как подчеркивают исследователи, это не означает их заражения: значительная часть обращений использовалась для сбора данных и отбора целей. Показы рекламы были обнаружены в том числе в сетях государственных структур и международных организаций. ### Контекст и реакция индустрии Для атак без участия пользователя злоумышленники давно используют уязвимости в мессенджерах и других приложениях; в декабре 2025 года Apple и Google предупреждали пользователей о целевых кампаниях со шпионским ПО. Схема AdFection отличается тем, что вредоносный код доставляется через рекламные сети, что существенно расширяет поверхность атаки. Еще до публикации отчета Google заблокировала Discover-Tech в своих рекламных системах и настроила предупреждения Safe Browsing для связанных с ней сайтов. Компания Beeswax прекратила сотрудничество, а отраслевое объединение IAB Europe приостановило участие Discover-Tech в реестре рекламных поставщиков. ## Проверка фактов и источники - [Шпионское ПО научилось заражать устройства через рекламу без единого клика — достаточно просто открыть сайт window-new](https://3dnews.ru/1149988/shpionskoe-po-nauchilos-zaragat-ustroystva-cherez-reklamu-bez-edinogo-klika-dostatochno-prosto-otkrit-sayt) - Первоисточник: пересказ отчета Citizen Lab. Подтверждает метод AdFection, роль Discover-Tech/Controlium и Candiru, число атак (45 устройств Al Jazeera в 2024–2025), охват сети (120+ тыс. сайтов, 70 тыс. приложений, март–июнь 2026) и реакцию Google/Beeswax/IAB Europe. ## Частые вопросы ### Что такое AdFection? Это метод доставки шпионского ПО через интернет-рекламу без единого клика: вредоносный код запускается при загрузке страницы или приложения, иногда в фоновом режиме. ### Кто подтвердил этот метод? Исследователи лаборатории Citizen Lab при Университете Торонто, изучив журналы соединений и инфраструктуру атак. ### Сколько устройств было атаковано? По отчету Citizen Lab, в 2024–2025 годах таким способом атакованы как минимум 45 устройств в сети Al Jazeera. ### Какой был охват рекламной сети? С марта по июнь 2026 года объявления Discover-Tech демонстрировались более чем на 120 тыс. сайтов и в 70 тыс. мобильных приложений; миллионы устройств связывались с серверами Candiru, но не все были заражены. ### Как отреагировала индустрия? Google заблокировала Discover-Tech в рекламных системах и включила предупреждения Safe Browsing, Beeswax прекратила сотрудничество, IAB Europe приостановила участие компании в реестре поставщиков.