Хакеры нашли способ заражать Android-устройства через открытие веб-страницы

Zero-click эксплойты мигрировали из сферы Pegasus в массовый программатик-инвентарь. Для компрометации Android-девайса больше не требуется скачивать APK или вручную подтверждать системные разрешения.

Разрешений браузер не запрашивает вообще. Секьюрити-исследователи из Sekoia расковыряли цепочку, где достаточно просто открыть вкладку. Связка CVE-2026-3910 в движке Chrome и CVE-2025-27038 в драйвере Adreno от Qualcomm пробивает песочницу насквозь. Зловред AndroSnitch выкачивает куки, сохраненные логины и конфигурационные файлы Wi-Fi с открытыми паролями. Механика AdFection, описанная Citizen Lab, превращает рекламные аукционы в конвейер доставки пейлоадов. Скрипт платформы Controlium от израильской Discover-Tech опрашивает устройство в фоне, и если фингерпринт совпадает с таргетом, сервер отдает шелл-код. Остальные получают пустой ответ, даже не подозревая, что баннер прогрузился в фоновом режиме.

Режиме, при котором пользователь становится невольным участником аукциона собственной приватности.

Приватности, которую Citizen Lab отследил на 45 устройствах сети Al Jazeera: запрос к Discover-Tech, валидация цели, подгрузка DLL-библиотеки Candiru. С марта по июнь 2026 года охват этой рекламной сети составил 120 тысяч веб-ресурсов и 70 тысяч приложений. Миллионы девайсов контактировали с командными серверами, но эксплойт срабатывал точечно, выкачивая телеметрию у миллионов ради заражения единиц. Этот же вектор прикрыл взлом украинского аналитического сервиса Plerdy, транслировавшего пейлоад на ресурсы военных структур и периметр отеля Raffles London. Apple и Google еще в декабре 2025 года рассылали предупреждения, но индустрия продолжила монетизировать архитектурные дыры, пока Google не заблочил Discover-Tech, а IAB Europe не вычеркнул поставщика из реестра.

Реестра, который никак не объясняет главную аномалию кампании. Эксплойт категорически отказывался исполняться при обнаружении в User-Agent строки Galaxy S25 Ultra. Причины такого исключения в логике вредоносного кода остаются неизвестными.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.