Исследователи обнаружили кампанию шпионского ПО 'AdFection', распространяемую через онлайн-рекламу

Специалисты по кибербезопасности из Citizen Lab выявили сложную кампанию шпионского ПО под названием 'AdFection', которая заражает устройства через вредоносную онлайн-рекламу. В отличие от традиционных атак, этот метод не требует взаимодействия с пользователем, так как вредоносный код активируется в момент показа объявления. Расследование показало, что кампания была направлена против журналистов, включая сотрудников Al Jazeera, с целью кражи конфиденциальных данных, записей нажатий клавиш и медиафайлов. Операция связана с двумя израильскими фирмами: Candiru, разработавшей шпионское ПО, и Discover-Tech, чья рекламная инфраструктура предположительно использовалась для доставки вредоносного кода. Citizen Lab проанализировала миллиарды рекламных запросов и обнаружила, что объявления Discover-Tech размещались на более чем 190 000 сайтов и приложений. Хотя заказчики шпионского ПО остаются неизвестными, это открытие подчеркивает серьезную уязвимость рекламной экосистемы, где легальные платформы могут быть использованы для масштабной слежки.