Израильская рекламная компания использовала системы Google и Meta для атак

Израильская компания Discover Tech (название в источнике) была уличена в использовании рекламных сетей Google и Meta для распространения вредоносного программного обеспечения. Злоумышленники маскировались под легитимных рекламодателей, чтобы внедрять zero-click шпионское ПО на устройства целевых пользователей, включая сотрудников медиахолдинга Al Jazeera.

Механизм атаки основывался на эксплуатации рекламных аукционов в реальном времени. Злоумышленники выкупали рекламные места на сайтах, которые посещали жертвы, и через них перенаправляли трафик на серверы, содержащие эксплойты. Поскольку атака была «нулевого клика», пользователю не требовалось взаимодействовать с объявлением или переходить по ссылкам — заражение происходило автоматически при загрузке рекламного блока.

Использование инфраструктуры крупнейших технологических гигантов позволило атакующим обходить стандартные системы фильтрации контента. Рекламные платформы, предназначенные для таргетинга аудитории, стали инструментом доставки высокотехнологичного шпионского инструментария, что ставит под вопрос безопасность автоматизированных систем размещения рекламы.

Данный инцидент подчеркивает критические уязвимости в цепочке поставок цифровой рекламы. Эксперты отмечают, что рекламные сети могут непреднамеренно становиться вектором для кибератак, если механизмы проверки рекламодателей не способны выявлять скрытые вредоносные скрипты. Подробности расследования и обсуждение технических аспектов атаки доступны в сообществе Hacker News.