--- title: "AdFection: Citizen Lab підтвердив зараження пристроїв шпигунським ПЗ через інтернет-рекламу без жодного кліка" description: "Citizen Lab підтвердив метод AdFection: шпигунське ПЗ Candiru заражало пристрої через інтернет-рекламу без жодного кліка. У 2024–2025 роках так атакували щонайменше 45 пристроїв у мережі Al Jazeera." date: 2026-10-17T02:52:30.336Z lang: uk url: https://xab.info/uk/posts/adfection-shpionske-pz-cherez-reklamu-bez-klika tags: [adfection, spyware, citizen-lab, discover-tech, al-jazeera, cybersecurity, candiru] author: "Олександр Буран" publisher: "XAB.info" --- # AdFection: Citizen Lab підтвердив зараження пристроїв шпигунським ПЗ через інтернет-рекламу без жодного кліка ![Хакер у капюшоні сидить за комп'ютером із вихідним кодом у темряві](https://xab.info/media/2026/10/17/adfection-shpionskoe-po-cherez-reklamu-bez-klika/adfection-shpionskoe-po-cherez-reklamu-bez-klika-1.webp) ## Ключові тези - Citizen Lab вперше підтвердив зараження пристроїв шпигунським ПЗ через інтернет-рекламу без жодного кліка (метод AdFection). - Платформа Controlium компанії Discover-Tech використовувала ідентифікатори пристроїв з рекламних аукціонів для відбору цілей стеження. - У 2024–2025 роках атаковано щонайменше 45 пристроїв у мережі Al Jazeera; на одному з комп'ютерів знайдено DLL, пов'язану з Candiru. - З березня по червень 2026 року оголошення Discover-Tech показувалися на 120+ тис. сайтів та у 70 тис. мобільних додатків. - До публікації звіту Google заблокувала Discover-Tech, IAB Europe призупинила її участь, Beeswax припинила співпрацю. Дослідники лабораторії Citizen Lab при Університеті Торонто вперше зафіксували та документально підтвердили схему зараження комп'ютерів і смартфонів шпигунським програмним забезпеченням через інтернет-рекламу без будь-яких дій з боку користувача. Метод, який отримав назву AdFection, дозволяє запускати ланцюжок експлуатації вразливостей і доставляти шкідливий код просто під час завантаження сторінки або запуску додатку: користувачеві не потрібно переходити за посиланням, натискати на банер чи відкривати файл. Згідно з даними звіту, саме за такою схемою у 2024–2025 роках атакували співробітників телеканалу Al Jazeera. ### Механіка атаки: від рекламного аукціону до шкідливого коду Увагу фахівців привернула ізраїльська компанія Discover-Tech, яка працювала на ринку цифрової реклами. Її платформа Controlium, за висновком Citizen Lab, дозволяла операторам виділяти конкретних людей для стеження, спираючись на ідентифікатори пристроїв та інші відомості, які автоматично передаються учасникам рекламних аукціонів. Під час завантаження оголошення вбудований скрипт звертався до сервера Discover-Tech і передавав йому дані про пристрій. Якщо система визначала відвідувача як ціль, у відповідь надходив додатковий код для зараження; всім іншим сервер, як правило, повертав порожню відповідь. При цьому користувач міг навіть не побачити підозрілого банера — реклама нерідко завантажувалася у фоновому режимі. ### Атаки на інфраструктуру Al Jazeera Аналізуючи журнали мережевих з'єднань, експерти простежили характерну послідовність: спочатку звернення до інфраструктури Discover-Tech, потім до перевірочних серверів розробника шпигунського ПЗ Candiru і, нарешті, до серверів керування шкідливої програми. На одному з постраждалих комп'ютерів було виявлено DLL-бібліотеку для Windows, пов'язану з Candiru. Згідно зі звітом Citizen Lab, у 2024–2025 роках у такий спосіб було атаковано щонайменше 45 пристроїв у мережі Al Jazeera. ### Масштаб рекламної мережі та коло потенційних жертв Охоплення рекламної мережі виявилося несумірно більшим за кількість підтверджених жертв. Аналіз майже 4 млрд записів про рекламні аукціони показав, що з березня по червень 2026 року оголошення Discover-Tech демонструвалися більш ніж на 120 тис. сайтів і у 70 тис. мобільних додатків. Мільйони пристроїв зв'язувалися із серверами Candiru, проте, як підкреслюють дослідники, це не означає їхнього зараження: значна частина звернень використовувалася для збору даних і відбору цілей. Поклики реклами було виявлено, зокрема, у мережах державних структур і міжнародних організацій. ### Контекст та реакція індустрії Для атак без участі користувача зловмисники давно використовують вразливості в месенджерах та інших додатках; у грудні 2025 року Apple і Google попереджали користувачів про цільові кампанії зі шпигунським ПЗ. Схема AdFection відрізняється тим, що шкідливий код доставляється через рекламні мережі, що суттєво розширює поверхню атаки. Ще до публікації звіту Google заблокувала Discover-Tech у своїх рекламних системах і налаштувала попередження Safe Browsing для пов'язаних із нею сайтів. Компанія Beeswax припинила співпрацю, а галузеве об'єднання IAB Europe призупинило участь Discover-Tech у реєстрі рекламних постачальників. ## Перевірка фактів і джерела - [Шпионское ПО научилось заражать устройства через рекламу без единого клика — достаточно просто открыть сайт window-new](https://3dnews.ru/1149988/shpionskoe-po-nauchilos-zaragat-ustroystva-cherez-reklamu-bez-edinogo-klika-dostatochno-prosto-otkrit-sayt) - Першоджерело: переказ звіту Citizen Lab. Підтверджує метод AdFection, роль Discover-Tech/Controlium і Candiru, кількість атак (45 пристроїв Al Jazeera у 2024–2025), охоплення мережі (120+ тис. сайтів, 70 тис. додатків, березень–червень 2026) та реакцію Google/Beeswax/IAB Europe. ## Часті запитання ### Що таке AdFection? Це метод доставки шпигунського ПЗ через інтернет-рекламу без жодного кліка: шкідливий код запускається під час завантаження сторінки або додатку, іноді у фоновому режимі. ### Хто підтвердив цей метод? Дослідники лабораторії Citizen Lab при Університеті Торонто, вивчивши журнали з'єднань та інфраструктуру атак. ### Скільки пристроїв було атаковано? Згідно зі звітом Citizen Lab, у 2024–2025 роках у такий спосіб атакували щонайменше 45 пристроїв у мережі Al Jazeera. ### Яким було охоплення рекламної мережі? З березня по червень 2026 року оголошення Discover-Tech демонструвалися більш ніж на 120 тис. сайтів і у 70 тис. мобільних додатків; мільйони пристроїв зв'язувалися із серверами Candiru, але не всі були заражені. ### Як відреагувала індустрія? Google заблокувала Discover-Tech у рекламних системах і увімкнула попередження Safe Browsing, Beeswax припинила співпрацю, IAB Europe призупинила участь компанії в реєстрі постачальників.