Шпигунське ПЗ заражало телефони через звичайну рекламу без жодного кліку: що про нього відомо

Згідно з дослідженням канадської організації Citizen Lab, розробники шпигунського ПЗ виявили спосіб інфікування телефонів та комп'ютерів через стандартну онлайн-рекламу. Механізм, названий дослідниками AdFection, дає змогу заражати пристрої без будь-яких дій з боку користувача — достатньо просто показати йому рекламний банер.

Встановлено, що технологію AdFection розробила ізраїльська компанія Discover-Tech. У 2024-2025 роках ця платформа використовувалася для атак на співробітників Al Jazeera, інфікуючи їхні пристрої шпигунським програмним забезпеченням іншої ізраїльської компанії, Candiru. Дослідники також зафіксували, що ця ж рекламна мережа була націлена на працівників НАТО, Європейської комісії, а також компаній NVIDIA та Arm.

Принцип роботи полягав у використанні існуючої системи розміщення онлайн-реклами. Коли користувач відкриває вебсайт або застосунок, рекламні платформи передають рекламодавцям певні дані про нього, зокрема IP-адресу, приблизне місцезнаходження та історію переглядів. Discover-Tech використовувала цю інформацію для ідентифікації та вибору конкретних цілей. Якщо користувач був обраний для атаки, йому показували рекламу, що містила прихований шкідливий код, який автоматично інсталювався на пристрій без необхідності клікання на банер чи завантаження файлів.

Такий метод зараження відомий як zero-click атака, що не вимагає жодної взаємодії з користувачем. На відміну від фішингу, жертві не потрібно переходити за підозрілими посиланнями або відкривати вкладення. Раніше подібні вразливості були виявлені у програмному забезпеченні Pegasus, розробленому NSO Group, яке використовувалося для стеження за журналістами та правозахисниками. Citizen Lab фіксувала атаки, такі як FORCEDENTRY у 2021 році та BLASTPASS у 2023 році, які інфікували пристрої Apple через вразливості в iMessage. Компанія Apple згодом усунула ці прогалини в безпеці.

Що це означає: Цей випадок демонструє зростаючу складність кіберзагроз та використання зловмисниками легітимних інфраструктурних елементів, таких як рекламні мережі. Для бізнесу та фінансових установ це означає необхідність посилення кібербезпеки, оновлення програмного забезпечення та використання комплексних рішень для захисту даних. Оскільки атаки стають все більш прихованими та не потребують дій користувача, компаніям необхідно інвестувати в проактивні системи виявлення загроз і навчання персоналу, щоб мінімізувати ризики витоку конфіденційної інформації та фінансових втрат.