Специалисты Citizen Lab из Университета Торонто выявили метод заражения устройств шпионским ПО под названием AdFection. Технология позволяет внедрять вредоносный код через интернет-рекламу без кликов или перехода по ссылкам, достаточно просто открыть сайт или приложение.
Метод использует платформу Controlium израильской компании Discover-Tech. Система отслеживает идентификаторы устройств во время рекламных аукционов. Если посетитель сайта совпадает с целью, сервер отправляет вредоносный скрипт, который загружается в фоновом режиме.
В 2024–2025 годах с помощью AdFection атаковали минимум 45 устройств в сети телеканала Al Jazeera. Эксперты обнаружили цепочку соединений, ведущую к серверам разработчика шпионского ПО Candiru, и нашли на одном из компьютеров DLL-библиотеку для Windows.
Анализ почти 4 миллиардов записей показал, что с марта по июнь 2026 года объявления Discover-Tech демонстрировались на 120 000 сайтов и в 70 000 мобильных приложений. Рекламу фиксировали в сетях государственных структур и международных организаций.
Google заблокировала Discover-Tech в своих рекламных системах и внедрила предупреждения Safe Browsing. Компания Beeswax прекратила сотрудничество с поставщиком, а отраслевое объединение IAB Europe приостановило участие Discover-Tech в реестре рекламных площадок.
