Израильская компания шпионила за пользователями через интернет-рекламу

Израильская компания Discover-Tech использовала цифровую рекламу для слежки за журналистами и госструктурами по всему миру — вредоносный код доставлялся через обычные объявления в приложениях и на сайтах. Людям даже не нужно было нажимать на объявления — достаточно было открыть страницу или приложение, где они загружались. Об этом сообщает «Российская газета» со ссылкой на исследование Citizen Lab.

В частност, были атакованы минимум 45 устройств сотрудников СМИ Al Jazeera. Анализ выявил четыре миллиарда записей рекламных аукционов, а объявления появлялись на 200 тысячах сайтов и в приложениях, включая Viber, MX Player, Lark Player, Duolingo, Yahoo Mail, Opera Mini и сотни мобильных игр. Технология получила название AdFection (ad + infection).

Член Комитета Госдумы по информполитике Антон Немкин отметил, что для кибербезопасности это серьезный вызов: сегодня недостаточно защищать только операционные системы и блокировать фишинговые ссылки — необходимо контролировать и сторонние компоненты, через которые контент попадает на устройство.

Директор Citizen Lab Рон Дейберт назвал это «рецептом катастрофы», когда смыкаются две слабо регулируемые индустрии — таргетированная реклама и наемный шпионаж.

Ранее Apple разослала владельцам iPhone в 110 странах предупреждения о возможной атаке шпионского ПО. Подробнее об этом читайте в материале ITinfo.