👆В отчёте Citizen Lab

🇷🇺российскому сегменту интернета и рекламной сети Yandex отведено заметное место. Оказалось, что инфраструктура Yandex была для собственной платформы израильской компании Discover-Tech главным каналом по объёму рекламных торгов, трекеры злоумышленников массово срабатывали на российских сайтах, а показы баннеров фиксировались в том числе в государственных сетях РФ.

В пятом разделе отчёта ресёрчеры изучили незащищённую базу данных собственной рекламной платформы Discover-Tech под названием MyDSP. В ней хранились записи о 3,77 млрд рекламных ставок, сделанных за четыре месяца (с марта по июнь 2026 года).

📊Собственно, результаты:

📖Yandex получил 67,4% всех ставок.

📖Google Ad Manager занял второе место с долей 24,74%.

📖Vungle (Liftoff) провёл 7,24% ставок.
📖Google Retargeting и китайская платформа Sunteng получили 0,05% и 0,03% соответственно.

Авторы расследования отмечают, что Yandex доминирует на рынке цифровой рекламы в России и ряде других регионов, предоставляя как саму биржу торгов в реальном времени (RTB), так и инструменты для покупателей и продавцов рекламных мест.

Отдельно стоит отметить, что шестой раздел отчёта посвящён тому, как Discover-Tech отслеживает пользователей в браузерах на разных ресурсах с помощью механизма синхронизации идентификаторов (ID syncing или cookie syncing). Поскольку в браузерах нет единого неизменного рекламного идентификатора устройства (как на смартфонах), рекламные сети постоянно обмениваются друг с другом внутренними номерами пользователей в фоновом режиме.

🖥Discover-Tech настроила автоматический обмен данными с тремя крупными игроками, в число которых вошли Yandex, Beeswax (Comcast) и Xandr (Microsoft). Для синхронизации с Yandex использовался принадлежащий Discover-Tech трекинговый домен myweb3id[.]io, а именно его поддомен events.myweb3id[.]io.

По данным сервиса urlscan, которые приводит Citizen Lab, начиная с мая 2025 года в сети было зафиксировано более 10 000 цепочек запросов к events.myweb3id[.]io, причём большинство из них происходило именно при посещении российских сайтов.

Технически это выглядело так, что скрипт на сайте обращался к домену events.myweb3id[.]io, после чего браузер пользователя перенаправлялся на сервер Yandex по адресу https://an.yandex.ru/mapuid/discovertechis.
Кроме того, по данным Citizen Lab), зафиксирован и случай прямой доставки отслеживающего кода через рекламу, когда в мае 2025 года во время посещения популярного российского книжного портала 📚livelib[].]ru платформа Discover-Tech с помощью своей системы MyDSP и рекламной сети Yandex показала пользователю баннер игровой платформы Akedo (эта площадка аффилирована с самой Discover-Tech и использовалась как прикрытие для показа объявлений), который инициировал запросы к боевому NOAS-серверу noas.mtrtb[.]com и трекеру dtech.adtimizer[.]co.
👆Помимо этого,🇷🇺 Россия вошла в список из 24 стран мира, внутри ❗️ чьих правительственных сетей были зафиксированы показы рекламных объявлений Discover-Tech
Другие страны:
🇦🇲Армения, 🇦🇺Австралия, 🇦🇿Азербайджан, 🇧🇹Бутан, 🇧🇷Бразилия, 🇨🇿Чехия, 🇩🇰Дания, 🇮🇩Индонезия, 🇮🇱Израиль, 🇮🇹Италия, 🇽🇰Косово, 🇱🇾Ливия, 🇲🇾Малайзия, 🇲🇽Мексика, 🇲🇪Черногория, 🇳🇴Норвегия, 🇵🇰Пакистан, 🇸🇴Сомали, 🇸🇪Швеция, 🇹🇭Таиланд, 🇦🇪ОАЭ, 🇺🇸США (островная территория Американское Самоа), 🇺🇾Уругвай
При этом, как следует из отчёта Citizen Lab и публикации Cyber Kendra, в отличие от Google, IAB Europe, Beeswax, Vungle и Eskimi, отключивших или ограничивших Discover-Tech в начале октября 2026 года, рекламная сеть Yandex (как и китайская Sunteng и платформа Xandr от Microsoft) в списке принявших меры площадок не значится.