В сетях НАТО и ООН нашли следы шпионской рекламы

Исследователи Citizen Lab выяснили, что израильская компания Discover-Tech использовала инфраструктуру цифровой рекламы для слежки за пользователями и доставки вредоносного кода. Для заражения не требовалось кликать по объявлению — достаточно было открыть страницу или приложение, где оно загружалось. Эту информацию сообщает сайт Российская газета.

В ходе расследования было обнаружено четыре миллиарда записей рекламных аукционов. Объявления со шпионскими скриптами показывались на 200 тысячах сайтов и в приложениях, включая Viber, MX Player, Lark Player, Duolingo, Yahoo Mail и Opera Mini, а также в сотнях мобильных игр.

Атаке подверглись как минимум 45 устройств сотрудников медиа Al Jazeera. Кроме того, рекламные показы зафиксированы в защищенных сетях критической инфраструктуры и правительственных ведомств, в том числе НАТО, ООН, Европейского парламента и Европейской комиссии.

В Норвегии реклама проникала в сети парламента, полиции и муниципалитетов рядом с военными базами. В Швеции — в сети Вооруженных сил, энергоконцерна Vattenfall и оборонного подрядчика Saab. Следы ведут к министерствам иностранных дел, внутренних дел и кибербезопасности Израиля, Италии, Чехии и Армении.

Массовые показы также обнаружены в корпоративных сетях технологических гигантов: Intel, Nvidia, Texas Instruments, Broadcom, Apple и Microsoft. Авторы исследования отмечают, что Google уже прекратил сотрудничество с Discover-Tech, и предупреждают, что безопасного способа открывать таргетированную интернет-рекламу на критически важных устройствах сейчас не существует.