👆В отчёте Citizen Lab
👆В отчёте Citizen Lab 🇷🇺российскому сегменту интернета и рекламной сети Yandex отведено заметное место. Оказалось, что инфраструктура Yandex была для собственной платформы израильской компании Discover-Tech главным каналом по объёму рекламных торгов, трекеры злоумышленников массово срабатывали на российских сайтах, а показы баннеров фиксировались в том числе в государственных сетях РФ. В пятом разделе отчёта ресёрчеры изучили незащищённую базу данных собственной рекламной платформы Discover-Tech под названием MyDSP. В ней хранились записи о 3,77 млрд рекламных ставок, сделанных за четыре месяца (с марта по июнь 2026 года). 📊Собственно, результаты: 📖Yandex получил 67,4% всех ставок. 📖Google Ad Manager занял второе место с долей 24,74%. 📖Vungle (Liftoff) провёл 7,24% ставок. 📖Google Retargeting и китайская платформа Sunteng получили 0,05% и 0,03% соответственно. Авторы расследования отмечают, что Yandex доминирует на рынке цифровой рекламы в России и ряде других регионов, предоставляя как саму биржу торгов в реальном времени (RTB), так и инструменты для покупателей и продавцов рекламных мест. Отдельно стоит отметить, что шестой раздел отчёта посвящён тому, как Discover-Tech отслеживает пользователей в браузерах на разных ресурсах с помощью механизма синхронизации идентификаторов (ID syncing или cookie syncing). Поскольку в браузерах нет единого неизменного рекламного идентификатора устройства (как на смартфонах), рекламные сети постоянно обмениваются друг с другом внутренними номерами пользователей в фоновом режиме. 🖥Discover-Tech настроила автоматический обмен данными с тремя крупными игроками, в число которых вошли Yandex, Beeswax (Comcast) и Xandr (Microsoft). Для синхронизации с Yandex использовался принадлежащий Discover-Tech трекинговый домен myweb3id[.]io, а именно его поддомен events.myweb3id[.]io. По данным сервиса urlscan, которые приводит Citizen Lab, начиная с мая 2025 года в сети было зафиксировано более 10 000 цепочек запросов к events.myweb3id[.]io, причём большинство из них происходило именно при посещении российских сайтов. Технически это выглядело так, что скрипт на сайте обращался к домену events.myweb3id[.]io, после чего браузер пользователя перенаправлялся на сервер Yandex по адресу https://an.yandex.ru/mapuid/discovertechis. Кроме того, по данным Citizen Lab), зафиксирован и случай прямой доставки отслеживающего кода через рекламу, когда в мае 2025 года во время посещения популярного российского книжного портала 📚livelib[].]ru платформа Discover-Tech с помощью своей системы MyDSP и рекламной сети Yandex показала пользователю баннер игровой платформы Akedo (эта площадка аффилирована с самой Discover-Tech и использовалась как прикрытие для показа объявлений), который инициировал запросы к боевому NOAS-серверу noas.mtrtb[.]com и трекеру dtech.adtimizer[.]co. 👆Помимо этого,🇷🇺 Россия вошла в список из 24 стран мира, внутри ❗️ чьих правительственных сетей были зафиксированы показы рекламных объявлений Discover-Tech Другие страны: 🇦🇲Армения, 🇦🇺Австралия, 🇦🇿Азербайджан, 🇧🇹Бутан, 🇧🇷Бразилия, 🇨🇿Чехия, 🇩🇰Дания, 🇮🇩Индонезия, 🇮🇱Израиль, 🇮🇹Италия, 🇽🇰Косово, 🇱🇾Ливия, 🇲🇾Малайзия, 🇲🇽Мексика, 🇲🇪Черногория, 🇳🇴Норвегия, 🇵🇰Пакистан, 🇸🇴Сомали, 🇸🇪Швеция, 🇹🇭Таиланд, 🇦🇪ОАЭ, 🇺🇸США (островная территория Американское Самоа), 🇺🇾Уругвай При этом, как следует из отчёта Citizen Lab и публикации Cyber Kendra, в отличие от Google, IAB Europe, Beeswax, Vungle и Eskimi, отключивших или ограничивших Discover-Tech в начале октября 2026 года, рекламная сеть Yandex (как и китайская Sunteng и платформа Xandr от Microsoft) в списке принявших меры площадок не значится.