Инфекция через рекламу В наше время, чтобы заразить гаджет шпионским ПО, пользователю уже даже не нужно никуда кликать.

Инфекция через рекламу

В наше время, чтобы заразить гаджет шпионским ПО, пользователю уже даже не нужно никуда кликать. Исследователи из Citizen Lab в октябре 2026 года вскрыли схему скрытого взлома компьютеров и смартфонов с помощью обычных рекламных баннеров.

В центре скандала оказалась израильская компания Discover-Tech, которая годами маскировалась под легальный рекламный бизнес и умудрилась получить статус проверенного партнера у Google и ассоциации IAB Europe.

Это позволяло ей без лишних подозрений участвовать в торгах за трафик через площадки вроде Yandex и Beeswax, точечно выкупая показы под цифровые профили и IP-адреса нужных пользователей. Причём через российскую платформу шла львиная доля трафика – свыше двух третей всех ставок Discover-Tech с марта по июнь 2026 года.

Механизм кибератаки выглядел удивительно просто. Достаточно было открыть новостной сайт или запустить мобильную игру. Фоновый скрипт в баннере сверял данные посетителя с базами хакеров. Если профиль совпадал, устройство заражалось шпионским софтом от небезызвестной компании Candiru. Рядовым же пользователям сервер возвращал пустой ответ, поэтому модераторы рекламных сетей ничего не замечали.

🔻Кто стоит за схемой?

🔸Во главе Discover-Tech официально стоит маркетолог Декель Бони. При этом в совет директоров компании до 2025 года входил Эрик Банун – в израильских профильных кругах его называют одним из первопроходцев рынка наступательного кибероружия. Ранее он был сооснователем скандально известной фирмы Circles (позже поглощенной NSO Group) и компании Senpai Technologies.

🔸До весны 2026 года в числе бенефициаров через офшор на Британских Виргинских островах числились структуры, связанные с Сарой Хаму – ключевым юристом и корпоративным управляющим скандального консорциума Intellexa (разработчика шпионского софта Predator).

🔸Candiru – израильский разработчик кибероружия для взлома смартфонов и компьютеров. Компания основана бывшими офицерами элитного подразделения киберразведки ВС Израиля (подразделение 8200). Главный инвестор – Исаак Зак, который ранее запускал знаменитую компанию NSO Group (создателей вируса Pegasus).

🔸С 2021 года фирма находится под санкциями США за слежку за журналистами, поэтому в 2025 году просто сменила вывеску на Integrity Labs.

🔸Инфраструктурой Discover-Tech также пользовалась еще одна израильская кибергруппа выходцев из спецслужб – Bindecy.

Главной подтвержденной целью стала сеть Al Jazeera, где софтом заразили не менее 45 устройств сотрудников. Похожую активность выявили в редакциях еще восьми стран, а также в структурах МИД Саудовской Аравии, аппаратах ООН и НАТО. В общей сложности сеть охватила почти 200 тысяч сайтов и приложений.

❗️Массово банить инфраструктуру Discover-Tech начали только после обнародования отчёта осенью 2026 года. Однако прецедент уже создан. Индустрия цифровой рекламы с оборотом в сотни миллиардов долларов стала готовым каналом для скрытого взлома без единого клика со стороны пользователя.

Сама история тем временем ещё раз показала, специалисты какой страны  задают тренды на мировом рынке киберслежки.

#Израиль #США
Подписаться на Рыбаря в МАКС