Citizen Lab подтвердила заражение шпионским ПО через рекламу без единого клика

Специалисты лаборатории Citizen Lab при Университете Торонто впервые подтвердили реальный случай заражения шпионским программным обеспечением через рекламные сети без какого-либо взаимодействия со стороны жертвы. Достаточно было просто открыть страницу с вредоносным баннером — ни кликов, ни переходов не требовалось. Механизм атаки использует автоматическую загрузку рекламного креатива, внутри которого спрятан эксплойт.

Когда браузер или приложение начинает отрисовывать баннер, срабатывает цепочка уязвимостей, позволяющая выполнить код и установить шпионский модуль незаметно для владельца устройства. Целью злоумышленников стали сотрудники катарского телеканала Al Jazeera. Это указывает на целенаправленную операцию, а не на массовую кампанию.

Выбор жертв говорит о высоком уровне угрозы и вероятной связи атакующих с государствами или хорошо финансируемыми группами. До сих пор заражение через рекламу без клика оставалось скорее теоретической возможностью, которую обсуждали на конференциях по безопасности. Теперь Citizen Lab получила практическое подтверждение, что такой вектор работает в реальных условиях и уже применяется против конкретных людей.

Уязвимость кроется в самой архитектуре программатической рекламы. Рекламные сети автоматически подбирают и показывают объявления из тысяч источников, и тщательная проверка каждого креатива практически невозможна. Злоумышленнику достаточно купить показы через посредников, чтобы вредоносный баннер оказался на вполне легитимных сайтах.

Отсутствие необходимости в клике делает атаку особенно опасной. Пользователь может стать жертвой, просто читая новости или пользуясь приложением с рекламой. Никаких подозрительных действий не требуется, а антивирус может не успеть среагировать на загрузку эксплойта в реальном времени.

Шпионское ПО, попавшее на устройство, как правило, получает доступ к переписке, звонкам, геолокации, микрофону и камере. В случае с сотрудниками СМИ это могло привести к утечке редакционных планов, контактов источников и конфиденциальных разговоров. Исследователи Citizen Lab не раскрывают полную техническую цепочку, чтобы не давать злоумышленникам готовых инструкций, но сам факт документирования такого инцидента — важный сигнал для индустрии.

Производители браузеров и операционных систем теперь получили конкретные данные для усиления защиты. Для обычных пользователей эта история — напоминание о том, что даже пассивный просмотр веб-страниц несёт риски. Блокировщики рекламы и своевременное обновление софта снижают вероятность заражения, но не устраняют её полностью, особенно если атака использует неизвестные ранее уязвимости.

Случай с Al Jazeera размывает границу между коммерческим шпионским ПО и инструментами для целевого наблюдения. Рекламная инфраструктура, созданная для монетизации контента, неожиданно превратилась в канал доставки программ слежки, что ставит перед регулирующими органами новые вопросы о безопасности всей экосистемы.