Célzott hirdetésekkel telepítettek kémszoftvert iOS- és Android-eszközökre
A Citizen Lab vizsgálata szerint az AdFection nevű kampányban célzott hirdetésekbe rejtett, úgynevezett zero-click sebezhetőségekkel telepítettek kémszoftvert iOS- és Android-eszközökre. A fertőzéshez nem kellett linkre kattintani vagy fájlt megnyitni: elég lehetett egy weboldal betöltése vagy egy telepített alkalmazás használata. A kutatók 2024-ben és 2025-ben az Al Jazeera 45 készülékén igazolták a támadást, amely különösen nehezen észlelhető, mert a fertőzés jelei csak speciális igazságügyi szoftverrel vagy hardverrel mutathatók ki.
A hirdetéseket a Discover-Tech nevű izraeli vállalat közvetítette. A cég a Citizen Lab szerint nem pusztán reklámtechnológiai szolgáltatóként működött, hanem több zsoldos-kémszoftveres szereplő és a hirdetési piac közötti közvetítőként. A kutatók több mint 4 milliárd licitálási rekordhoz jutottak hozzá; ezek szerint a Discover-Tech hirdetései 2026 márciusa és júniusa között több mint 70 ezer mobilalkalmazásban és 120 ezer weboldalon jelentek meg. A célzáshoz egyebek mellett mobilazonosítót, helyadatokat és IP-címet használtak.
A kémszoftvert a Citizen Lab szerint a Candiru, új nevén Integrity Labs fejlesztette. A hirdetési rendszer a kiválasztott profilokhoz tartozó eszközökre olyan kódot juttatott el, amely kapcsolatot létesített a vezérlőszerverekkel, majd onnan érkezett a támadó csomag. A Google, az IAB Europe és több hirdetési platform azóta eltávolította vagy felfüggesztette a Discover-Techet. A kutatók szerint a kampány a sajtószervezetek mellett kormányzati, nemzetbiztonsági és kritikus infrastruktúrához kötődő hálózatokat is érinthetett.