ПО AdFection использует цифровую рекламу для скрытой слежки

Совместное расследование Citizen Lab при Университете Торонто и компании Confiant выявило изощренную технику слежки под названием «AdFection». Этот метод, разработанный израильской компанией Discover-Tech, использует глобальную экосистему цифровой рекламы для компрометации мобильных устройств и компьютеров. Программное обеспечение работает по принципу «zero-click», что означает установку на целевые устройства без какого-либо взаимодействия со стороны пользователя.

Данные указывают на то, что технология использовалась клиентами, включая израильскую компанию Candiru, находящуюся в черном списке правительства США. Исследователи сообщают, что метод применялся против журналистов и сотрудников сети Al Jazeera, при этом угроза затрагивает НАТО, ЕС и компании, такие как Nvidia. Уязвимость заключается в том, что рекламные платформы, включая Google, Comcast и Yandex, непреднамеренно служат каналами для вредоносных программ, замаскированных под законную рекламу потребительских товаров.

Исследователь Citizen Lab Вольфи Кристл предупредил, что текущая архитектура онлайн-рекламы представляет системную угрозу для национальной безопасности, частного сектора и гражданского общества. Несмотря на серьезность выводов, на данный момент не сообщается о начале судебных разбирательств или конкретных мерах по исправлению ситуации.