Опасная реклама: миллиарды показов, шпионское ПО и угроза криптокошелькам

КЛЁ 15 октября, 2026 6 минут чтения

Опасная реклама превратилась в инструмент цифрового шпионажа. Почти 4 миллиарда рекламных записей, около 200 тысяч сайтов и приложений, миллионы устройств в зоне наблюдения и подтверждённые заражения профессиональным шпионским ПО. Причём для атаки не требовалось даже нажимать на объявление. Расследование, опубликованное 15 октября, вскрыло масштабную систему слежки, скрывавшуюся внутри привычной интернет-рекламы. А теперь представьте, сколько рекламы ежедневно просматривают пользователи мобильных игр, сайтов и Telegram ради бесплатных бонусов. И насколько безопасны при этом их личные данные и криптокошельки?

Четыре миллиарда рекламных записей. И это только начало

15 октября исследователи Citizen Lab и Confiant раскрыли деятельность компании Discover-Tech, которая использовала рекламную инфраструктуру для слежки и доставки шпионского ПО.

Масштабы оказались впечатляющими:

Почти 4 миллиарда записей рекламных аукционов за четыре месяца.
Более 120 тысяч сайтов и 70 тысяч мобильных приложений.
Миллионы устройств, обращавшихся к серверам отслеживания и потенциального заражения.
Подтверждённые атаки с использованием профессионального шпионского ПО Candiru.
Использование рекламной инфраструктуры Google, Yandex, Beeswax и других крупных операторов.

Но самая интересная деталь заключалась в другом.

Discover-Tech с 2020 года находилась в реестрах одобренных рекламных поставщиков Google и IAB Europe.

Получается, компания годами имела доступ к легальной рекламной инфраструктуре, одновременно поддерживая систему, которую исследователи связали с профессиональным цифровым шпионажем.

После расследования Google прекратила сотрудничество с Discover-Tech. Другие рекламные операторы также заблокировали или ограничили её доступ.

Взлом без единого клика

Обнаруженную схему назвали AdFection.

Рекламная система собирала технические идентификаторы устройств, сопоставляла их с заданными целями и определяла, кому отправить дополнительный программный код.

Обычный пользователь видел рекламу или даже не обращал на неё внимания.

Но если устройство соответствовало критериям атакующих, система могла передать вредоносный JavaScript для запуска цепочки заражения.

Ни перехода по ссылке, ни скачивания файла, ни подтверждения установки.

Вредоносный код использовал уязвимости программного обеспечения, чтобы выйти за пределы обычных возможностей рекламы.

Исследователи подтвердили применение шпионского ПО Candiru в атаках на устройства международной медиакомпании Al Jazeera. Не менее 45 устройств стали целями этой кампании, хотя успешное заражение каждого из них отдельно не подтверждено.

И это уже не теория о потенциальной опасности рекламы, а задокументированный механизм реального заражения.

Даже обычная реклама может раскрывать слишком много

Для слежки необязательно взламывать устройство.

Рекламные сети способны получать IP-адреса, идентификаторы устройств, сведения о браузере, операционной системе и пользовательской активности.

Объединение таких данных позволяет связывать действия одного человека на разных сайтах и в приложениях.

Discover-Tech использовала подобные механизмы для сопоставления идентификаторов и отслеживания выбранных устройств.

И здесь возникает неприятный вопрос.

Если обычная рекламная компания может определить, где появляется конкретное устройство, какие приложения используются и с какими серверами оно взаимодействует, насколько анонимен пользователь в действительности?

Особенно если речь идёт о человеке, который использует одни и те же устройства для социальных сетей, Telegram и криптовалютных операций.

Telegram: 30 проблемных приложений из 37

Теперь перенесём внимание на Telegram.

В августе 2026 года исследователи представили работу TENET, посвящённую безопасности Telegram Mini Apps.

Из 61 отобранного приложения 37 прошли полноценный анализ.

В 30 обнаружили недостатки безопасности. Это более 81% исследованной выборки.

Среди проблем:

Хранение конфиденциальных данных в открытом виде.
Недостаточная защита токенов авторизации.
Возможность восстановления некоторых зашифрованных секретов.
Небезопасное хранение данных криптовалютных кошельков.

Серьёзную уязвимость обнаружили даже в официальном Telegram Wallet. Она могла привести к компрометации кошелька. После уведомления разработчиков проблему с открытым хранением фразы восстановления исправили.

Важно, что исследователи проверяли ограниченную выборку, а не всю экосистему Telegram.

Но существует и второе исследование.

В работе TeleGapper специалисты проанализировали 278 Telegram Mini Apps.

Результаты оказались не менее интересными:

59,4% приложений связывались хотя бы с одной сторонней организацией, не указанной в их политике конфиденциальности.

При этом 78,8% использовали исключительно стандартную политику конфиденциальности Telegram.

То есть пользователь далеко не всегда понимает, каким сторонним сервисам приложение передаёт данные.

И на этом фоне особенно интересно выглядит огромная индустрия рекламы за игровые монеты, энергию и прочие виртуальные награды.

А если объединить две технологии?

Вот здесь начинаются самые неприятные сценарии.

Сценарий первый. Невидимая слежка.

Пользователь регулярно просматривает рекламу в мобильных играх, на сайтах и в Telegram Mini Apps.

Разные рекламные системы получают сведения о его устройстве. При наличии общих идентификаторов активность может связываться между платформами.

В результате рекламная история превращается в источник данных о привычках и интересах конкретного человека.

Для такого наблюдения не требуется профессиональное шпионское ПО.

Сценарий второй. Заражение через рекламный блок.

Злоумышленник получает возможность распространять вредоносный код через рекламного посредника.

На уязвимом устройстве он может попытаться повторить принцип AdFection, используя недостатки защиты браузера, WebView или операционной системы.

Технически такая атака возможна и в приложениях со встроенным браузером. Однако подтверждённых случаев использования AdFection в Telegram исследователи не представили.

Сценарий третий. Криптокошелёк становится добычей.

Пользователь запускает приложение, подключает криптокошелёк и взаимодействует с рекламными блоками.

Если вредоносному коду удаётся использовать уязвимость приложения и получить доступ к незащищённым секретам, последствия могут включать компрометацию аккаунта или кошелька.

Другой вариант заключается в подмене запроса на подтверждение транзакции.

Но важно понимать: обычный просмотр рекламы сам по себе не раскрывает приватный ключ и не даёт права переводить криптовалюту.

Для такой атаки необходимо преодолеть дополнительные механизмы защиты или обмануть пользователя.

Бесплатные бонусы. Кто кому платит?

Сегодня за просмотр рекламы предлагают буквально всё.

Игровую валюту, дополнительные попытки, энергию, ускорение добычи токенов и другие награды.

Пользователи добровольно возвращаются к рекламным блокам десятки раз.

И здесь возникает любопытная экономическая модель.

За несколько секунд внимания человек получает условные сто виртуальных монет.

Рекламная инфраструктура получает показ, возможность сбора технических данных и потенциальный контакт с конкретным устройством.

Разумеется, далеко не каждая рекламная сеть занимается слежкой или использует вредоносный код.

Но расследование Discover-Tech продемонстрировало, что легальная рекламная инфраструктура может использоваться совершенно не по назначению.

А исследования Telegram Mini Apps показали, что даже популярные приложения не всегда обеспечивают должную защиту конфиденциальной информации.

И что произойдёт, если эти две проблемы однажды встретятся в одном приложении?

Вывод

Расследование AdFection показало, насколько опасным может стать обычное рекламное объявление.

Практически четыре миллиарда рекламных записей, сотни тысяч площадок, миллионы устройств в зоне наблюдения и подтверждённые заражения шпионским ПО.

Это уже не страшилки о хакерах и подозрительных ссылках.

Это реальная технология, обнаруженная внутри рекламной инфраструктуры крупнейших интернет-компаний.

И хотя доказательств применения такой схемы в Telegram пока нет, исследования безопасности Mini Apps дают достаточно оснований задуматься о рисках.

Особенно когда речь идёт о приложениях с подключёнными криптокошельками.

Впрочем, самое ироничное во всей этой истории даже не возможность заражения без клика.

Годами нас учили не открывать подозрительные ссылки. А теперь выясняется, что иногда даже открывать ничего не нужно. Реклама сама вас найдёт.

И пока одни пользователи радуются очередной сотне бесплатных монет, другие могут собирать о них информацию, которая стоит значительно дороже.

Источники

Ваша реакция на материал