Citizen Lab раскрыла шпионское ПО, заражающее телефоны через рекламу

Исследователи Citizen Lab из Университета Торонто описали кампанию AdFection: израильская рекламная фирма Discover-Tech через рекламные аукционы заражала устройства шпионским ПО Candiru без действий пользователя. В 2024–2025 годах атакованы 45 устройств Al Jazeera; Google и IAB Europe заблокировали Discover-Tech.

• 45 устройств Al Jazeera атакованы zero-click через рекламу в 2024–2025 годах
• Реклама Discover-Tech показывалась в 70 000 приложений и 120 000 сайтов
• Google и IAB Europe заблокировали Discover-Tech после расследования
• Миллионы устройств могли попасть на серверы Candiru для профилирования