DecryptAds показывает, кто следит за пользователями через рекламу — 13 августа 2026 г. в 13:38:19.988
DecryptAds показывает, кто следит за пользователями через рекламу Независимые исследователи запустили DecryptAds — бесплатный инструмент, который показывает, какие рекламные брокеры и сборщики данных подключены к конкретному сайту или приложению и создают ли они риски утечки чувствительных пользовательских данных или хакерских атак. Данные о том, кто именно собирает информацию о пользователях для таргетирования, разбросаны по интернету и спрятаны в служебных файлах, которые большинство людей никогда не открывает и даже не знает об их существовании. Речь о трех типах файлов. Ads.txt и app-ads.txt публикуют сайты и приложения — в них перечислены рекламные системы, которым разрешено продавать их трафик. Sellers.json ведут сами рекламные биржи — там указаны компании, с которыми они работают. По отдельности эти файлы почти бесполезны для расследования: их нельзя сопоставить друг с другом и осуществлять по ним сквозной поиск. DecryptAds решает эту задачу, объединив все три типа файлов в одну базу. На момент публикации статьи о новом инструменте изданием 404 Media счетчик DecryptAds показывал более 284 млн файлов ads.txt, 184 млн app-ads.txt и 201 млн sellers.json. Искать можно по приложению, домену, IP-адресу или названию рекламной компании — и сразу видеть, где еще работает тот же посредник. В основе programmatic лежит механизм ставок в реальном времени (real-time bidding): рекламные системы торгуются за право показать объявление конкретному пользователю. Побочный эффект этого аукциона — сбор чувствительных данных об устройстве, с которого человек открыл сайт или приложение, вплоть до его точной геолокации. DecryptAds добавляет к сырым данным контекст — присваивает рекламным системам оценку «гео-риска». Как рекламная цепочка превращается в угрозу, показывает свежий кейс. В июле рекламная компания Adform обнаружила, что ее атаковали хакеры: они внедрили код, который подменял адреса криптокошельков прямо в браузере пользователя. Проще говоря, злоумышленники использовали рекламную экосистему как точку входа, чтобы попытаться украсть деньги. Через DecryptAds видно почти 20 000 сайтов, которые указали Adform в своих файлах ads.txt или app-ads.txt. Появление DecryptAds означает, что за прозрачностью и безопасностью рекламных цепочек теперь могут следить не только регуляторы, но и обычные пользователи. Для рекламодателей и площадок это переход от логики «трафик продали и забыли» к ответственности за то, кому уходят данные аудитории и какие партнеры сидят в цепочке поставок рекламы. 🟦 Подписаться