Forskare vid Citizen Lab säger att riktade nätannonser levererade Candiru-spionprogram till enheter som användes av Al Jazeera Media Network i en nollklicksattack. Det räckte att en skadlig annons visades på enheten; användarna behövde inte klicka på den.
Citizen Lab kallar tekniken ”AdFection” och säger att rapporten är den första offentliga tekniska bekräftelsen på att legosoldatspionprogram har levererats via riktade annonser. Forskarna kopplade operationen till det israeliska företaget Discovere-Tech och dess plattform Controlium, som enligt rapporten kunde rikta in sig på enheter och profilera eller identifiera dem.
Annonserna visades via stora annonsnätverk och annonsbörser. Inbäddad JavaScript-kod kontaktade en server som bedömde om en enhet uppfyllde målgruppskriterierna. Utvalda enheter fick ytterligare kod, medan andra enheter som visade annonsen inte fick något. Forskarna säger att upplägget hjälpte till att hålla operationen dold.
Al Jazeera gav Citizen Lab belägg för attacker mot minst 45 enheter mellan 2024 och 2025. Forskarna fann nätverksaktivitet från Discovere-Techs infrastruktur till Candirus valideringsservrar och vidare till spionprogrammets kommando- och kontrollservrar. De återfann också en Windows-DLL som de med hög säkerhet tillskrev Candiru.
Citizen Lab rapporterade att annonsoperationen lade 3,77 miljarder bud och vann 442 miljoner auktioner mellan mars och juni 2026. Annonser som bedömdes innehålla angriparskript visades i 75 373 Android- och iOS-appar och på 120 768 webbplatser; siffrorna anger inte antalet infektioner. Forskarna uppskattade att hundratusentals till miljoner användare hade skickats vidare till relaterade domäner. Google och andra annonsföretag tog bort konton och blockerade domäner efter att ha fått rapporten.
Kommentarer
0Inga kommentarer ännu. Skriv den första.