Рекламные баннеры доставляли шпионский код без нажатий — разбор Citizen Lab

Citizen Lab опубликовала разбор кампании AdFection: израильская Discover Tech использовала обычную рекламную закупку как канал доставки шпионского кода. Заражение идёт без единого нажатия — достаточно, чтобы баннер подгрузился на странице.

Механизм в том, что рекламные биржи позволяют точно нацеливать показ: заказчик покупает показ конкретному человеку по профилю и устройству, а в креатив вшита цепочка эксплойтов. По данным Bloomberg, так разместили шпионское ПО в сети Al Jazeera.

Связь с ИИ здесь не в моделях, а в инфраструктуре таргетинга, которая этот профиль и собирает: рекламный аукцион оказался готовым адресным каналом доставки.