Citizen Lab uppger att minst 45 enheter som tillhör Al Jazeera-journalister komprometterades 2024 och 2025 av spionprogram som levererades via nätannonser. Forskarna beskriver kampanjen som det första bekräftade fallet där kommersiellt spionprogram utan användarklick levererades genom nätannonser och kallar den ”AdFection”.
Den kanadensiska cybersäkerhetsgruppen säger sig ha identifierat två israeliska företag i angreppskedjan: Candiru, numera Integrity Labs, och Discover-Tech. Enligt forskarna byggde Candiru spionprogrammet och leveranssystemet. De har inte uppgett vem som köpte verktyget eller vem som övervakade journalisterna, men säger att det kostade ”flera miljoner dollar”.
Discover-Tech driver MyDSP, en plattform som köper digitalt annonsutrymme via automatiserade annonsbörser. Citizen Lab säger att annonser med koppling till kampanjen verkar ha visats genom företagets infrastruktur. Forskarna beskriver Discover-Tech som en möjlig täckmantel för omfattande missbruk av annonssystem.
Citizen Lab analyserade ungefär 4 miljarder buddata från annonser och hittade Discover-Tech-annonser i fler än 70 000 mobilappar och 120 000 webbplatser under Q2 2026. The Register rapporterade, med hänvisning till annonssäkerhetsföretaget Confiant, att vissa annonser också förekom i nätverk som används av Pentagon, Internationella atomenergiorganet inom Förenta nationerna och Internationella brottmålsdomstolen. Det är fortfarande oklart hur många som drabbats utöver de 45 Al Jazeera-enheterna.
Kommentarer
0Inga kommentarer ännu. Skriv den första.