Online hirdetésekkel támadhattak meg telefonokat egy izraeli cég rendszerén keresztül
A Citizen Lab és a Confiant Threat Intelligence kutatása szerint egy izraeli vállalat online hirdetési rendszereket használhatott mobiltelefonok megfigyelésére és kémprogramok célba juttatására. A módszert „AdFectionnek” nevezték el: a támadók a reklámok valós idejű értékesítésére és célzására szolgáló infrastruktúrát használták fel, így akár felhasználói kattintás nélkül is azonosíthatták, követhették és potenciálisan megfertőzhették az eszközöket.
A kampány középpontjában a Discover-Tech állt, amely reklámtechnológiai vállalatként mutatja be magát. A kutatók szerint Controlium nevű platformja kémprogramgyártókat, köztük a 2025-ben az Integrity Labs által felvásárolt Candirut segíthette a célpontok kiválasztásában. Az Al Jazeera újságíróihoz és munkatársaihoz tartozó készülékek vizsgálata során 45 célba vett eszközt találtak, amelyek közül néhányat Candiru-kémprogrammal fertőztek meg.
A négy hónap alatt elemzett négymilliárd hirdetési rekord szerint a Discover-Tech reklámjai csaknem 200 ezer weboldalon és mobilalkalmazásban jelentek meg, több tucat országban. Köztük voltak a NATO, az ENSZ, az Európai Parlament, az Európai Bizottság és az Európai Unió Tanácsának intézményi oldalai is. A kutatók hangsúlyozták, hogy ez nem jelenti azt, hogy minden érintett eszközt feltörtek, de a lépték komoly kockázatot jelez. Hannah Neumann európai parlamenti képviselő szerint az ügynek riadóztatnia kellene Brüsszelt, mert az uniós intézmények kémprogramokkal szembeni védelme a demokrácia hitelességét is érinti.