Spyware i Candiru ka infektuar pajisje në rrjetin ndërkombëtar Al Jazeera përmes reklamave të shënjestruara, sipas Citizen Lab. Operacioni AdFection përdorte reklama të blera nga kompania izraelite Discover-Tech për të identifikuar përdoruesit, profilizuar pajisjet dhe kryer sulme zero-click, pa ndërveprimin e viktimës. Gjatë viteve 2024–2025, të paktën 45 pajisje brenda Al Jazeera u shënjestruan.
Sipas Citizen Lab, Discover-Tech ka gjasa të jetë fasadë e një fushate spiunazhi, duke lidhur furnizuesit e reklamave me shitësit e spyware. Platforma e saj Controlium mundëson identifikimin e miliona përdoruesve dhe komprometimin e pajisjeve kur shfaqet një reklamë. Studiuesit konfirmuan përdorimin e saj për profilizim dhe infektime në emër të Candiru.
Citizen Lab identifikoi një server të Discover-Tech që ekspozonte katër miliardë regjistrime ofertash për reklama. Të dhënat tregonin se reklamat e kompanisë ishin shfaqur në afro 200.000 faqe interneti dhe aplikacione Android e iOS në mbarë botën, duke ilustruar shtrirjen e infrastrukturës.
Në fillim të tetorit, Google dhe IAB Europe e hoqën kompaninë nga regjistrat e furnizuesve të reklamave. Google i bllokoi hyrjen në platformat e veta të shkëmbimit të reklamave; Beeswax dhe Eskimi morën masa të ngjashme. Citizen Lab rekomandon bllokimin e reklamave të shënjestruara në pikën hyrëse të rrjetit, derisa industria të arrijë t’i ndalojë me besueshmëri këto sulme.
Burimi: SecurityWeek — lexoni artikullin e plotë në anglisht.
