Компанії, які розробляють шпигунське програмне забезпечення, використовували звичайну інтернет-рекламу для зламу телефонів і компʼютерів. 

Про це пише Financial Times із посиланням на дослідження канадської організації Citizen Lab.

Нова технологія дозволяла заражати пристрої без будь-яких дій користувача — достатньо було просто показати йому рекламу.

Як шпигунське ПЗ заражало пристрої через інтернет-рекламу

Дослідники назвали технологію AdFection і встановили, що її розробила ізраїльська компанія Discover-Tech.

У 2024–2025 роках платформу Discover-Tech використовували для атак на співробітників Al Jazeera. Їхні пристрої заражали шпигунським ПЗ іншої ізраїльської компанії — Candiru.

Водночас дослідники виявили, що реклама цієї мережі також була спрямована на працівників НАТО, Європейської комісії, NVIDIA, виробника чипів Arm та інших організацій.

Технологія використовувала звичайну систему розміщення онлайн-реклами. Коли людина відкриває сайт або застосунок, рекламні платформи автоматично визначають, яку рекламу їй показати.

Для цього вони передають рекламодавцям певні дані про користувача, зокрема приблизне місцеперебування, IP-адресу та історію переглядів. 

Discover-Tech використовувала цю інформацію, щоб визначати конкретних людей і вибирати пристрої для атаки.

Якщо система обирала користувача своєю ціллю, йому показували рекламу, всередині якої був прихований шкідливий код.

Натискати на оголошення або завантажувати файли не потрібно було — шпигунське ПЗ могло потрапити на пристрій під час показу реклами.

Такий спосіб зараження називають zero-click — атакою без участі користувача.