Исследователи Citizen Lab выявили масштабную кампанию слежки, в которой инфраструктура цифровой рекламы использовалась для сбора данных о пользователях и доставки вредоносного кода на их устройства.

Масштаб расследования впечатляет: анализ охватил около 4 млрд записей рекламных аукционов. Вредоносные объявления обнаружили на тысячах сайтов и в мобильных приложениях, включая мессенджеры, почтовые сервисы и игры. При этом пользователю не обязательно было переходить по ссылке или скачивать подозрительный файл. В определённых сценариях хватало загрузки рекламного объявления, чтобы устройство оказалось под угрозой.

Здесь важно понимать одну вещь. Мы привыкли воспринимать интернет-рекламу как обычный коммерческий инструмент — способ продвижения товаров и услуг. Но рекламная инфраструктура одновременно обеспечивает передачу данных между множеством платформ, посредников и устройств. Если эту цепочку используют злоумышленники, привычный цифровой сервис может превратиться в канал атаки.

Для кибербезопасности это серьезный вызов. Сегодня уже недостаточно защищать только операционные системы и блокировать фишинговые ссылки. Необходимо контролировать и сторонние компоненты, через которые контент попадает на устройство, особенно если речь идет о корпоративных сетях и критически важной инфраструктуре.

По сути, безопасность цифровой среды зависит не только от конкретного приложения, но и от всей цепочки сервисов, с которыми оно взаимодействует. И чем сложнее становится эта инфраструктура, тем выше требования к прозрачности рекламных платформ, защите данных и ответственности участников рынка.