Шпионски софтуер през реклами: какво е AdFection

Шпионски софтуер през реклами вече не е теория: според нов доклад на Citizen Lab, публикуван на 15 октомври 2026 г., израелската компания Discover-Tech е позволявала на производители на държавен шпионски софтуер да доставят зловреден код чрез обикновени онлайн реклами. Атаката, наречена AdFection, може да зарази устройство само чрез показване на реклама, без жертвата да кликва или отваря нищо. Според изследователите това е първото потвърдено зловредно доставяне на „zero-click“ държавен шпионски софтуер чрез рекламни мрежи, а Google вече е блокирал Discover-Tech от платформите си.

Шпионски софтуер през реклами: как работи AdFection

Докладът на Citizen Lab, University of Toronto, описва как Discover-Tech се представя за легитимна рекламна фирма, но според изследователите действа като „мост между рекламните доставчици и екосистемата на наемния шпионски софтуер“, цитирани от TechCrunch. Платформата ѝ, наречена Controlium, имала уеб табло, което „изглежда специално проектирано“, за да позволява на операторите да изпращат зловредно съдържание до конкретни потребители заедно с рекламите.

Механизмът използва автоматизираните търгове в реално време, на които почива съвременната онлайн реклама. Според Engadget софтуерът на Discover-Tech е използвал системата, за да профилира и деанонимизира потребители и после да им изпраща зловреден код, скрит в невинно изглеждащи реклами. Именно това го прави „zero-click“: жертвата не трябва да натиска линк или да отваря файл, достатъчно е рекламата да се зареди.

Кой е бил засегнат и колко голям е мащабът

Citizen Lab посочва, че поне двама производители на zero-click шпионски софтуер – Candiru и Bindecy – са използвали платформата на Discover-Tech. Според TechCrunch една от атаките е засегнала най-малко 45 компютъра с Windows в медийната организация Al Jazeera, вероятно през 2024 и 2025 г., чрез шпионския софтуер на Candiru. От Al Jazeera, от Discover-Tech и от производителя на Candiru – Integrity Labs, не са отговорили на запитвания, а изследователите не знаят кои държави стоят зад атаките.

Мащабът на рекламите е впечатляващ. Според Engadget Discover-Tech е показала 442 милиона реклами на повече от 120 000 сайта и в мобилни приложения, сред които BBC, New York Times, Duolingo, Badoo и Grindr. Това не означава, че всички тези устройства са заразени: TechCrunch подчертава, че засега не е ясно кои от показаните реклами са довели до компрометиране. Изложените записи за рекламни наддавания обаче показват, че рекламите са се виждали на устройства на армии, правителства, критична инфраструктура и национални киберагенции.

Engadget съобщава още, че сред набелязаните цели са журналисти и служители на Al Jazeera, както и длъжностни лица и служители на организации като НАТО, Европейската комисия, NVIDIA и Arm. Тази част идва от публикацията на Engadget, затова за подробности е най-добре да се следва пълният доклад на Citizen Lab.

Как са открили схемата изследователите

Откритието се дължи и на небрежност. Според TechCrunch Discover-Tech е оставила част от изходния код на таблото Controlium достъпна на страниците си за вход, което е позволило на изследователите да пресъздадат контролния панел, без да влизат в него. Публично достъпна част от сайта им е давала и потребителски записи за вход, включително данни на поне двама служители на Candiru и на Bindecy.

Изследователите на Citizen Lab са работили заедно с платформата за качество на рекламите Confiant. Според Confiant потенциално зловредни реклами са били показвани и в мрежите на Международната агенция за атомна енергия и на Международния наказателен съд. Google е отговорил, че след съвместното разследване е блокирал Discover-Tech от своите рекламни платформи заради системно нарушаване на политиките.

Какво означава това за потребителите в България

Рискът за обикновения читател е нисък: подобни инструменти са скъпи и обикновено се насочват към журналисти, активисти, политици и служители на чувствителни организации. Все пак случаят показва, че рекламата е канал, който може да бъде злоупотребен срещу всеки, а Европейската комисия, посочена сред целите, е институция, свързана пряко с българските и европейските граждани. Ако работите в медия, в държавна администрация или с поверителни данни, подходете сериозно.

Самият Bill Marczak от Citizen Lab предупреждава, че Discover-Tech „със сигурност е само върхът на айсберга“, и съветва: ако може да сте цел заради това, което сте или което правите, е време да изключите проследяването за реклами или изобщо да блокирате рекламите. Към това добавяме общи мерки, които и без друго са добра практика, а не конкретни препоръки от доклада.

Практически стъпки за защита

Първо, поддържайте операционната система и браузъра винаги обновени – zero-click атаките разчитат на неоправени уязвимости. Второ, ползвайте разширение за блокиране на реклами в браузъра на компютъра и ограничете персонализацията на рекламите в Android и iPhone чрез настройките за поверителност. Трето, при по-висок риск разгледайте режимите за засилена защита, които предлагат съвременните телефони.

Нашите материали по темата ще ви помогнат да се ориентирате: прочетете как да се защитим от новите киберзаплахи, как да пазим личните си данни от онлайн измами и какво прави Gemini срещу измами в Android. Полезни са и текстовете за новата защита в Google Messages и за банковия троянец EventBot.

Често задавани въпроси

Мога ли да се заразя само като видя реклама?

Според Citizen Lab при AdFection да – но само при целенасочени атаки с изключително скъп шпионски софтуер. За масовия потребител вероятността е много малка.

Помага ли блокерът на реклами?

Блокерът намалява риска, защото рекламата изобщо не се зарежда. Това е и съветът на изследователя Bill Marczak за хора в риск.

Какво направи Google?

Според Engadget Google е блокирал Discover-Tech от глобалния си списък с рекламни доставчици след съвместното разследване с Citizen Lab и Confiant.

Още новини от сферата на технологиите четете в рубриката Новини на СмартМакс.