Független kutatók először találtak bizonyítékot arra, hogy online hirdetésekkel terítettek egy kémszoftvert
A kiberbiztonsággal foglalkozó független kutatócsoport, a Citizen Lab első alkalommal tárt fel közvetlen bizonyítékot arra, hogy célzott online hirdetések segítségével juttattak el kémszoftvert a kiszemelt áldozatokhoz. A vizsgálat szerint egy magát hagyományos hirdetőcégnek kiadó izraeli vállalkozás, a Discover-Tech a Controlium nevű platformján keresztül tette lehetővé kémszoftver-fejlesztők számára, hogy ártalmatlannak tűnő hirdetésekbe rejtsenek kártevőket. A cég szoros kapcsolatban állt a Magyarországon is ismert, korábban az Egyesült Államok által feketelistára tett Candiruval (amelyet felvásárlása után Integrity Labsre kereszteltek át).
A dokumentált támadások során a 2024-es és 2025-ös időszakban a pánarab al-Dzsazíra hírtelevízióhoz köthető legalább 45 eszközt fertőztek meg a Candiru kémszoftverével. A módszer veszélyét fokozza, hogy a kártevők aktiválásához a célpontoknak még kattintaniuk sem kellett: a fertőzés már a hirdetés puszta betöltődésével végbement. Mivel a Discover-Tech sikeresen beépült a legitim hirdetési hálózatokba, reklámai a Google, a Beeswax és a Yandex felületein is megjelentek, potenciálisan eszközök millióit hozva kapcsolatba a kémszoftverek szervereivel.
A felfedezést követően a technológiai szektor azonnali lépéseket tett: a Google és a Beeswax kizárta a Discover-Techet a rendszereiből, az európai digitális marketinges szervezet, az IAB Europe pedig megszüntette a céggel az együttműködést, és törölte azt az ajánlott partnerek névsorából.