🔁🌐 TRANSLATED REPOST
➖➖➖
Рекламные сети превратились в системы доставки шпионского ПО
Surveillance control · 16.10.2026
Обычная таргетированная реклама теперь может заразить ваш телефон без единого клика. Просто показать баннер — и всё. Citizen Lab обнаружила технику AdFection и доказала: рекламные сети превратились в каналы доставки шпионского ПО.
Жертва — международная телесеть Al Jazeera. В период с 2024 по 2025 год были заражены как минимум 45 устройств внутри редакции. Шпионское ПО — продукт Candiru (ребрендированный как «Integrity Labs»). Цепочка проста: устройство получает рекламу от израильской компании Discover-Tech, которая направляет жертву через проверочный сервер Candiru, и в итоге вредоносная программа связывается с командным сервером. Всё было подтверждено через сетевые логи с точной хронологией.
При этом Discover-Tech годами числилась «сертифицированным» поставщиком у Google и отраслевой ассоциации IAB Europe. Иными словами, сама рекламная индустрия проверила и поставила печать одобрения на систему, которая распространяла шпионское ПО через рекламу. Лишь в октябре 2026 года, после расследования, Google и IAB Europe наконец удалили компанию из своих списков.
Это не единичный случай. Анализ четырёх миллиардов записей торгов за четыре месяца показал, что реклама Discover-Tech появлялась почти на 200 000 уникальных сайтов и в приложениях в десятках стран. Их платформа Controlium позволяла деанонимизировать и заражать пользователей буквально одним щелчком мыши в панели управления — выбрал ID устройства, и вперёд.
Компания связана не только с Candiru, но и с другими игроками рынка шпионского ПО — Bindecy и ADINT-фирмой Intelos. Среди акционеров Discover-Tech в разные моменты была структура, связанная с человеком, управлявшим корпоративной сетью Intellexa.
Отдельно всплыл ещё один участник — DARK CARTOGRAPHER, который эксплуатирует уязвимости у телеком-операторов через инфраструктуру Discover-Tech, чтобы массово сопоставлять рекламные идентификаторы с номерами телефонов. Citizen Lab обещает отдельный отчёт по этому случаю.
Вывод прост: онлайн-реклама — это не просто баннер с милыми котиками, это целая система передачи ваших данных кому угодно. И пока регуляторы раздают сертификаты «доверенности», кто-то тихо устанавливает шпионское ПО именно через эти сертификаты.
Источник: https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/
➖➖➖
🔁🌐 Repost & Translated from: Brandmauer Report
➖➖➖
Рекламные сети превратились в системы доставки шпионского ПО
Surveillance control · 16.10.2026
Обычная таргетированная реклама теперь может заразить ваш телефон без единого клика. Просто показать баннер — и всё. Citizen Lab обнаружила технику AdFection и доказала: рекламные сети превратились в каналы доставки шпионского ПО.
Жертва — международная телесеть Al Jazeera. В период с 2024 по 2025 год были заражены как минимум 45 устройств внутри редакции. Шпионское ПО — продукт Candiru (ребрендированный как «Integrity Labs»). Цепочка проста: устройство получает рекламу от израильской компании Discover-Tech, которая направляет жертву через проверочный сервер Candiru, и в итоге вредоносная программа связывается с командным сервером. Всё было подтверждено через сетевые логи с точной хронологией.
При этом Discover-Tech годами числилась «сертифицированным» поставщиком у Google и отраслевой ассоциации IAB Europe. Иными словами, сама рекламная индустрия проверила и поставила печать одобрения на систему, которая распространяла шпионское ПО через рекламу. Лишь в октябре 2026 года, после расследования, Google и IAB Europe наконец удалили компанию из своих списков.
Это не единичный случай. Анализ четырёх миллиардов записей торгов за четыре месяца показал, что реклама Discover-Tech появлялась почти на 200 000 уникальных сайтов и в приложениях в десятках стран. Их платформа Controlium позволяла деанонимизировать и заражать пользователей буквально одним щелчком мыши в панели управления — выбрал ID устройства, и вперёд.
Компания связана не только с Candiru, но и с другими игроками рынка шпионского ПО — Bindecy и ADINT-фирмой Intelos. Среди акционеров Discover-Tech в разные моменты была структура, связанная с человеком, управлявшим корпоративной сетью Intellexa.
Отдельно всплыл ещё один участник — DARK CARTOGRAPHER, который эксплуатирует уязвимости у телеком-операторов через инфраструктуру Discover-Tech, чтобы массово сопоставлять рекламные идентификаторы с номерами телефонов. Citizen Lab обещает отдельный отчёт по этому случаю.
Вывод прост: онлайн-реклама — это не просто баннер с милыми котиками, это целая система передачи ваших данных кому угодно. И пока регуляторы раздают сертификаты «доверенности», кто-то тихо устанавливает шпионское ПО именно через эти сертификаты.
Источник: https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/
➖➖➖
🔁🌐 Repost & Translated from: Brandmauer Report
The Citizen Lab
Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware - The Citizen Lab
This is the first-ever public confirmation of zero-click mercenary spyware delivered via targeted ads. We call the technique AdFection, and show how it was used to infect devices at Al Jazeera with Candiru’s spyware. We also uncover Discover-Tech, and show…
1🐳55🌭20
а вот и ожидаемое решение по поводу цодов
Это мелкие начали ныть. Крупные просто забили и сейчас кругами бегают ищут вычислительные мощности. Думаю, AliCloud в четвертом квартале снимут кассу.
Ассоциация компаний интернет-торговли (АКИТ) на фоне атак БПЛА на российские дата-центры попросила правительство разрешить хранение и обработку персональных данных россиян в дружественных странах.
Это мелкие начали ныть. Крупные просто забили и сейчас кругами бегают ищут вычислительные мощности. Думаю, AliCloud в четвертом квартале снимут кассу.
🐳125🌭21
Forwarded from The Insider
Швеция экстрадировала в США россиянина, который обвиняется в поставках американской микроэлектроники в РФ
США обвиняют россиянина Александра Суворова в управлении поставками американских микроэлектронных компонентов двойного назначения в Россию в обход санкций. По версии следствия, поставки шли через подставные фирмы в Гонконге, в частности, GS Group Limited.
The Insider установил, что зарегистрированная в Гонконге компания GS Group Limited принадлежит Суворову Александру Леонидовичу 1974 года рождения. Согласно базе данных авиаперелетов, он регулярно летал в Гонконг.
Также удалось выяснить, что Александр Суворов был связан по меньшей мере с 10 различными компаниями в России. В частности, он был владельцем «Форпост трейдинг», которая в прошлом выступала поставщиком ряда предприятий российского ВПК (НПП «Пульсар», СКБ «Радэл»).
Читать в России без VPN
Задонатить | Написать редакции | купить THE INS VPN
США обвиняют россиянина Александра Суворова в управлении поставками американских микроэлектронных компонентов двойного назначения в Россию в обход санкций. По версии следствия, поставки шли через подставные фирмы в Гонконге, в частности, GS Group Limited.
The Insider установил, что зарегистрированная в Гонконге компания GS Group Limited принадлежит Суворову Александру Леонидовичу 1974 года рождения. Согласно базе данных авиаперелетов, он регулярно летал в Гонконг.
Также удалось выяснить, что Александр Суворов был связан по меньшей мере с 10 различными компаниями в России. В частности, он был владельцем «Форпост трейдинг», которая в прошлом выступала поставщиком ряда предприятий российского ВПК (НПП «Пульсар», СКБ «Радэл»).
Читать в России без VPN
Задонатить | Написать редакции | купить THE INS VPN
The Insider
Швеция экстрадировала в США россиянина, который обвиняется в поставках американской микроэлектроники в РФ в обход санкций через…
Из Швеции в США 15 октября экстрадировали россиянина Александра Суворова, который обвиняется в том, что наладил поставки американских микроэлектронных…
1🐳88🌭17
Forwarded from это Жабин
Из-за реформы отрасли связи региональным операторам начали предлагать переходить на так называемые сервисные договоры — при которых крупные операторы забирают себе инфраструктуру и абонентскую базу провайдеров, а последним останется 30–40% выручки. Как минимум, такое предлагают Ростелеком и ТрансТелеКом.
Региональные компании при этом могут обнулить себе расходы на сорм, обслуживание абонентов, проблемы с лицензиями. Все это, говорит собеседник знакомый с ситуацией в федеральных операторах, добровольно и, мол, выгодно и сладко.
Но малым операторам такие условия не нравятся. Они говорят, что им фактически предлагают за бесценок отказаться от собственного бизнеса. «Операторы в фактически становятся монтажниками, а "Ростелеком" забирает себе абонентов», — говорят они.
Тут вопрос в том, остается ли реальный выбор у владельцев регионального бизнеса. Условия работы, когда реформу примут, ужесточат. Как мне говорят, условия по продаже операторского бизнеса сейчас невыгодные — продать можно только с большим дисконтом.
Поставьте себя на место владельца малого или даже среднего оператора, вот что им делать? Люди годами делали бизнес, кормили семьи, платили сотрудникам зарплату, что-то пытались создать. А потом пришли господа в пиджаках и сказали, что вариантов нет
Региональные компании при этом могут обнулить себе расходы на сорм, обслуживание абонентов, проблемы с лицензиями. Все это, говорит собеседник знакомый с ситуацией в федеральных операторах, добровольно и, мол, выгодно и сладко.
Но малым операторам такие условия не нравятся. Они говорят, что им фактически предлагают за бесценок отказаться от собственного бизнеса. «Операторы в фактически становятся монтажниками, а "Ростелеком" забирает себе абонентов», — говорят они.
Тут вопрос в том, остается ли реальный выбор у владельцев регионального бизнеса. Условия работы, когда реформу примут, ужесточат. Как мне говорят, условия по продаже операторского бизнеса сейчас невыгодные — продать можно только с большим дисконтом.
Поставьте себя на место владельца малого или даже среднего оператора, вот что им делать? Люди годами делали бизнес, кормили семьи, платили сотрудникам зарплату, что-то пытались создать. А потом пришли господа в пиджаках и сказали, что вариантов нет
Коммерсантъ
Провайдерам предложили виртуальные отношения
Из-за реформы связи небольшие провайдеры могут лишиться 60% выручки
🌭128🐳26
я тут на выставке винтажных компьютеров в Техническом Университете. Потом побольше напишу. Пока вот самый первый смартфон эвер
https://museum.tiredsysadmin.cc/SYMBIAN/EPOC/Ericsson_R380s
https://museum.tiredsysadmin.cc/SYMBIAN/EPOC/Ericsson_R380s
🐳194🌭32
Forwarded from Телеком-ревью
Технологический сбор на радиоэлектронную продукцию
Принят перечень промышленной продукции, за которую уплачивается технологический сбор, и методика расчёта размера этого сбора.
⚠️ Так, для смартфонов сбор составит от 250 до 496 рублей, для компьютеров от 500 до 992 рублей.
В перечень включены -
- машины вычислительные портативные массой не более 10 кг,
- телефонные аппараты для проводной связи с беспроводной трубкой,
- смартфоны,
- аппараты телефонные для сотовых или других беспроводных сетей связи.
Приказ Минпромторга от 13.10.2026 № 5366
- http://publication.pravo.gov.ru/document/0001202610150037
Проект был размещен ранее -
- https://regulation.gov.ru/projects/171185/
- https://t.me/Telecomreview/14657
Принят перечень промышленной продукции, за которую уплачивается технологический сбор, и методика расчёта размера этого сбора.
В перечень включены -
- машины вычислительные портативные массой не более 10 кг,
- телефонные аппараты для проводной связи с беспроводной трубкой,
- смартфоны,
- аппараты телефонные для сотовых или других беспроводных сетей связи.
Приказ Минпромторга от 13.10.2026 № 5366
- http://publication.pravo.gov.ru/document/0001202610150037
Проект был размещен ранее -
- https://regulation.gov.ru/projects/171185/
- https://t.me/Telecomreview/14657
Please open Telegram to view this post
VIEW IN TELEGRAM
publication.pravo.gov.ru
Приказ Министерства промышленности и торговли Российской Федерации от 13.10.2026 № 5366 ∙ Официальное опубликование правовых актов
Приказ Министерства промышленности и торговли Российской Федерации от 13.10.2026 № 5366
"Об утверждении перечня электронной компонентной базы (электронных модулей) и (или) промышленной продукции, содержащей электронную компонентную базу (электронные модули)…
"Об утверждении перечня электронной компонентной базы (электронных модулей) и (или) промышленной продукции, содержащей электронную компонентную базу (электронные модули)…
🌭138🐳18