Израильская компания использовала интернет-рекламу для слежки за госструктурами  Оригинал

Израильская компания использовала цифровую рекламу для слежки за журналистами и госструктурами по всему миру. Так, вредоносный код доставлялся через обычные объявления в приложениях и на сайтах.

Исследователи из Citizen Lab провели масштабное расследование того, как израильская компания Discover-Tech пользовалась инфраструктурой цифровой рекламы для слежки за пользователями и передачи на их устройства вредоносного кода. Как отмечается в исследовании, людям даже не нужно было нажимать на объявления - достаточно было открыть страницу или приложение, где они загружались.

Подобным образом были атакованы минимум 45 устройств сотрудников СМИ Al Jazeera. Анализ выявил четыре миллиарда записей рекламных аукционов, а объявления появлялись на 200 тысячах сайтов и в приложениях. Реклама со шпионскими скриптами отображалась в таких приложениях, как Viber, MX Player, Lark Player, Duolingo, Yahoo Mail, Opera Mini, а также в сотнях мобильных игр. Из веб-сайтов показы зафиксированы на крупных новостных ресурсах, порталах Yahoo, Weather.com, TripAdvisor, Yandex, а также на страницах мировых СМИ.

Член Комитета Госдумы по информполитике Антон Немкин отмечает, что для кибербезопасности это серьезный вызов. Сегодня уже недостаточно защищать только операционные системы и блокировать фишинговые ссылки. Необходимо конт...