Исследователи из Citizen Lab провели масштабное расследование того, как израильская компания Discover-Tech пользовалась инфраструктурой цифровой рекламы для слежки за пользователями и передачи на их устройства вредоносного кода. Как отмечается в исследовании, людям даже не нужно было нажимать на объявления - достаточно было открыть страницу или приложение, где они загружались.

Подобным образом были атакованы минимум 45 устройств сотрудников СМИ Al Jazeera. Анализ выявил четыре миллиарда записей рекламных аукционов, а объявления появлялись на 200 тысячах сайтов и в приложениях. Реклама со шпионскими скриптами отображалась в таких приложениях, как Viber, MX Player, Lark Player, Duolingo, Yahoo Mail, Opera Mini, а также в сотнях мобильных игр (Bubble Shooter, Ludo STAR и др.). Из веб-сайтов показы зафиксированы на крупных новостных ресурсах, порталах Yahoo, Weather.com, TripAdvisor, Yandex, а также на страницах мировых медиа вроде BBC, CBC, Haaretz и The New York Times.

Не менее вппечатляюще выглядит и то, что выявлены факты рекламных показов (и, соответственно, профилирования трафика) в защищенных сетях критической инфраструктуры и правительственных ведомств. В частности зафиксированы показы в сетях НАТО, ООН, Европейского парламента и Европейской комиссии. В Норвегии реклама проникала в сети Парламента (Stortinget), Полиции (Kripos) и муниципалитетов близ военных баз. В Швеции - в сети Вооруженных сил, энергоконцерна Vattenfall и оборонного подрядчика Saab. Следы ведут к министерствам иностранных дел, внутренних дел и кибербезопасности Израиля, Италии, Чехии, Армении и других стран.

Затронута и полупроводниковая индустрия: Массовые показы обнаружены в корпоративных сетях технологических гигантов: Intel, Nvidia, Texas Instruments, Broadcom, Apple и Microsoft.

Авторы исследования отмечают, что Google уже прекратил сотрудничество с Discover-Tech и обращают особое внимание, что по их данным, в настоящее время безопасного способа открывать таргетированную интернет-рекламу на критически важных устройствах не существует.