Рекламная сеть «Яндекса» провела 67% ставок организаторов шпионской кампании AdFection
Более двух третей всей вредоносной рекламной активности израильской компании Discover-Tech пришлось на инфраструктуру российского техногиганта. Авторы расследования выяснили, что через рекламную сеть «Яндекса» проходило 67,4% ставок на показ объявлений, за которыми стояла система доставки шпионского ПО AdFection, а основной поток подозрительных обращений фиксировался при посещении российских сайтов.
Связь шпионской инфраструктуры с отечественной площадкой подтвердилась не только архивами рекламных аукционов через платформу MyDSP. Оказалось, что операторы кампании напрямую синхронизировали профили и идентификаторы пользователей с помощью специального технического адреса внутри домена «Яндекса» и собственного сервиса myweb3id.io. Только с мая 2025 года в открытых базах сканирования сохранилось свыше десяти тысяч таких запросов, которые позволяли злоумышленникам точно вычислять нужных людей на просторах Рунета.
Никаких доказательств того, что «Яндекс» знал о реальных целях покупателя трафика или сознательно помогал хакерам, исследователи не нашли. Тем не менее эта история наглядно показывает, насколько уязвимы современные рекламные сети: любой крупный сервис обмена трафиком может вслепую стать удобным инструментом в руках иностранных операторов слежки, которым для охоты за пользователями даже не нужно взламывать саму площадку.
#Яндекс #слежка #информационнаябезопасность
@SecLabNews
Более двух третей всей вредоносной рекламной активности израильской компании Discover-Tech пришлось на инфраструктуру российского техногиганта. Авторы расследования выяснили, что через рекламную сеть «Яндекса» проходило 67,4% ставок на показ объявлений, за которыми стояла система доставки шпионского ПО AdFection, а основной поток подозрительных обращений фиксировался при посещении российских сайтов.
Связь шпионской инфраструктуры с отечественной площадкой подтвердилась не только архивами рекламных аукционов через платформу MyDSP. Оказалось, что операторы кампании напрямую синхронизировали профили и идентификаторы пользователей с помощью специального технического адреса внутри домена «Яндекса» и собственного сервиса myweb3id.io. Только с мая 2025 года в открытых базах сканирования сохранилось свыше десяти тысяч таких запросов, которые позволяли злоумышленникам точно вычислять нужных людей на просторах Рунета.
Никаких доказательств того, что «Яндекс» знал о реальных целях покупателя трафика или сознательно помогал хакерам, исследователи не нашли. Тем не менее эта история наглядно показывает, насколько уязвимы современные рекламные сети: любой крупный сервис обмена трафиком может вслепую стать удобным инструментом в руках иностранных операторов слежки, которым для охоты за пользователями даже не нужно взламывать саму площадку.
#Яндекс #слежка #информационнаябезопасность
@SecLabNews