Главное правило цифровой гигиены, которому пользователей учили годами, больше не работает. Раньше считалось, что для заражения смартфона или компьютера человек должен сам совершить ошибку: нажать на подозрительный баннер, перейти по сомнительной ссылке или скачать странный файл. Новое масштабное расследование канадской лаборатории Citizen Lab показало, что современным шпионским системам участие жертвы вообще не требуется.
Следить за людьми и доставлять на их устройства вредоносный код научились через обычную легальную интернет-рекламу. Человеку достаточно просто открыть знакомое приложение или популярный новостной сайт, чтобы невидимый скрипт сработал в фоновом режиме.
В центре расследования оказалась израильская компания Discover-Tech, которая превратила глобальный рынок мобильной и браузерной рекламы в инструмент разведки и точечных кибератак. Механизм этой слежки встроен в саму логику работы современного интернета. Каждый раз, когда пользователь открывает бесплатную игру или сайт, за доли секунды до появления страницы происходит автоматический рекламный аукцион. Приложение сообщает рекламным биржам технические данные устройства, его геолокацию, тип подключения и сетевой адрес, предлагая рекламодателям выкупить показ баннера для этого конкретного человека.
Обычно за это место на экране конкурируют интернет-магазины и сервисы доставки. Однако операторы шпионской системы использовали биржи как гигантский радар. Аналитики изучили четыре миллиарда записей таких рекламных торгов и выяснили, что через них велось непрерывное наблюдение за перемещениями и сетевой активностью пользователей по всему миру. Когда в поле зрения попадала конкретная цель, система просто перекупала показ рекламы на её устройстве. Вместо безобидной картинки на экран отправлялся баннер со скрытым вредоносным кодом. Он загружался вместе со страницей, незаметно пробивал защиту телефона через уязвимости в системе и заражал устройство. Именно так, без единого клика со стороны владельцев, были взломаны как минимум сорок пять смартфонов журналистов телеканала Al Jazeera.
Масштаб проблемы оказался глобальным из-за того, что вредоносные объявления крутились на самых авторитетных и посещаемых площадках планеты. Следы этой кампании нашли на двухстах тысячах сайтов и в сотнях популярных программ. Под ударом оказались сервисы, которыми миллионы людей пользуются ежедневно: приложение для изучения языков Duolingo, мессенджер Viber, браузер Opera Mini, популярные видеоплееры и почтовые клиенты, а также сотни мобильных игр для отдыха вроде Bubble Shooter. В браузерах такие баннеры появлялись на страницах крупнейших поисковиков и порталов, включая Yandex, Yahoo, сервис для путешественников TripAdvisor и сайт прогноза погоды Weather.com. Не защитили своих читателей и ведущие мировые медиа — показы зафиксированы на сайтах BBC, The New York Times, CBC и Haaretz.
Самой же тревожной находкой исследователей стала глубина проникновения этой рекламной слежки в закрытые государственные и корпоративные структуры. Сотрудники секретных ведомств и стратегических предприятий в рабочее время ведут себя как обычные люди: в перерывах они читают новости, проверяют погоду или проходят уроки иностранного языка со смартфонов, подключенных к служебному интернету.
Через эти бытовые привычки рекламные трекеры просочились в защищенные сети НАТО, ООН, Европарламента и Европейской комиссии. В Северной Европе подозрительные показы и сбор данных о трафике выявили в сетях парламента и криминальной полиции Норвегии, в муниципалитетах рядом с военными базами, а также внутри инфраструктуры вооруженных сил Швеции и оборонного концерна Saab. Аналогичные следы привели расследователей в министерства иностранных и внутренних дел, а также в ведомства кибербезопасности Армении, Чехии, Италии, Израиля и ряда других государств. Более того, массовая открутка таких баннеров шла прямо внутри корпоративных сетей главных технологических и полупроводниковых гигантов мира, включая Apple, Microsoft, Nvidia, Intel, Broadcom и Texas Instruments.
Корпорация Google после публикации выводов расследования уже заблокировала структурам Discover-Tech доступ к своей рекламной экосистеме. Тем не менее эксперты Citizen Lab пришли к неутешительному выводу для всей индустрии. По их оценке, сегодня в мире просто не существует безопасного способа показывать таргетированную интернет-рекламу на устройствах, от которых зависит государственная безопасность или критически важная корпоративная работа. Сама архитектура рекламных бирж создавалась для максимального сбора данных о человеке, и эта прозрачность делает любого пользователя уязвимым, пока на его экране загружается очередной рекламный блок.
- Вскрылась новая система слежки за людьми через рекламу на сайтах, в играх и мессенджерах - 20/10/2026 15:50
- Пожар на Новинском бульваре в Москве: что произошло в историческом доме семьи Михалковых - 20/10/2026 15:24
- В Петербурге начали возводить вспомогательные мосты для новой разводной переправы - 20/10/2026 15:12
