Интернет-реклама использовалась для шпионажа через мессенджеры и игры  Оригинал

Исследователи из Citizen Lab провели масштабное расследование того, как израильская компания Discover-Tech пользовалась инфраструктурой цифровой рекламы для слежки за пользователями и передачи на их устройства вредоносного кода. Как отмечается в исследовании, людям даже не нужно было нажимать на объявления - достаточно было открыть страницу или приложение, где они загружались.

Подобным образом были атакованы минимум 45 устройств сотрудников СМИ Al Jazeera. Анализ выявил четыре миллиарда записей рекламных аукционов, а объявления появлялись на 200 тысячах сайтов и в приложениях. Реклама со шпионскими скриптами отображалась в таких приложениях, как Viber, MX Player, Lark Player, Duolingo, Yahoo Mail, Opera Mini, а также в сотнях мобильных игр (Bubble Shooter, Ludo STAR и др.). Из веб-сайтов показы зафиксированы на крупных новостных ресурсах, порталах Yahoo, Weather.com, TripAdvisor, Yandex, а также на страницах мировых медиа вроде BBC, CBC, Haaretz и The New York Times.

Не менее вппечатляюще выглядит и то, что выявлены факты рекламных показов (и, соответственно, профилирования трафика) в защищенных сетях критической инфраструктуры и правительственных ведомств. В частности зафиксированы показы в сетях НАТО, ООН, Европейского парламента и Европейской комиссии. В Норвегии реклама проникала в сети Парламента (Stortinget), Полиции (Kripos) и муниципалитетов близ военных баз. В Швеции - в сети Вооруженных сил, энергоконцерна Vattenfall и оборонного ...