Таргетированная реклама использовалась для доставки 0-click эксплойтов и установки шпионского ПО

Исследователи из Citizen Lab при Университете Торонто раскрыли сложную кампанию по использованию шпионского ПО под названием 'AdFection', которая применяет 0-click эксплойты, доставляемые через таргетированную рекламу. Этот метод позволяет злоумышленникам устанавливать вредоносные программы на устройства iOS и Android без какого-либо участия пользователя, просто при загрузке веб-страницы или открытии приложения. Кампания была выявлена после заражения 45 устройств сотрудников международной медиаорганизации Al Jazeera в 2024 и 2025 годах. Citizen Lab предупреждает, что это представляет собой значительную эволюцию наемного шпионского ПО, так как оно обходит традиционные методы обеспечения безопасности, не требуя от жертвы кликов или загрузок. Исследователи подчеркивают, что эта угроза представляет серьезную опасность для журналистов и новостных организаций по всему миру, призывая их внедрять более тщательный криминалистический мониторинг для обнаружения подобных скрытых вторжений. Это открытие подчеркивает растущую опасность использования цифровой рекламы в операциях по целевой слежке.