Google и IAB Europe исключили Discover-Tech из реестров после атаки шпионского ПО через рекламу
Google и IAB Europe в начале октября 2026 года исключили израильскую рекламную компанию Discover-Tech из своих реестров поставщиков. Поводом стало расследование Citizen Lab от 15 октября: по его данным, показ рекламы компании доставил шпионское ПО Candiru как минимум на 45 устройств в Al Jazeera без единого клика.
Главное в цифрах
- Дата публикации отчёта Citizen Lab: 15 октября 2026 года
- Устройств в Al Jazeera, по которым нанесён удар: не менее 45
- Срок пребывания Discover-Tech в реестрах: почти шесть лет
- Совпавших доменов Candiru с 2022 по 2026 год: 305 на 319 IP-адресах
- Записей о торгах, доступных на сервере Discover-Tech: почти 4 млрд
Исследователи Citizen Lab из Университета Торонто опубликовали отчёт «Exposing AdFection» 15 октября 2026 года. Авторы назвали метод заражения AdFection и заявили, что это первое публичное подтверждение доставки шпионского ПО с нулевым кликом через таргетированную рекламу. Параллельно расследование опубликовала компания по безопасности рекламы Confiant. Discover-Tech числилась в реестрах Google и IAB Europe почти шесть лет, а её объявления показывались в десятках тысяч приложений и сайтов.
По данным отчёта, Discover-Tech выдавала себя за обычного покупателя рекламы, но её реклама содержала скрипт, который обращался к серверу компании. Сервер решал, является ли устройство целью. Выбранным устройствам отправлялся код, остальным приходил пустой ответ размером 0 байт. Так компания, по словам исследователей, избегала прямой передачи вредоносного кода площадкам, которые показывали рекламу.
Что установлено и что предполагается
Часть выводов Citizen Lab опирается на прямые технические данные: логи сети Al Jazeera, DLL с устройства жертвы с командными серверами Candiru, открытый исходный код платформы Controlium и почти четыре миллиарда записей о торгах, доступных на сервере Discover-Tech. Другие выводы авторы сами отмечают как оценки: например, что Discover-Tech «похоже, является прикрытием» для масштабной рекламной слежки и что её основная роль, по всей видимости, состоит в связи с поставщиками шпионского ПО.
Candiru, по данным израильских СМИ в апреле 2025 года, была продана американской Integrity Partners примерно за $30 млн и теперь работает как Integrity Labs. Discover-Tech, Candiru/Integrity Labs, Bindecy, Intelos, Xandr, Sunteng, IAB Europe и Affle не ответили на запросы Citizen Lab. Исследователи отправили запросы 13 компаниям.
