Citizen Lab связывает израильскую рекламную компанию с атаками шпионского ПО без клика

Citizen Lab 15 октября опубликовала исследование, связывающее базирующуюся в Израиле компанию Discover-Tech с рекламой, которая при показе могла доставлять шпионское ПО Candiru без нажатия со стороны пользователя. Исследовательская группа Университета Торонто называет этот метод AdFection и сообщила, что в 2024 и 2025 годах мишенями атак стали не менее 45 устройств Al Jazeera. Анализ почти четырёх миллиардов записей рекламных аукционов выявил объявления Discover-Tech более чем в 70 000 мобильных приложениях и на 120 000 сайтах в период с марта по июнь 2026 года. Эти показатели описывают охват рекламы, а не подтверждённые заражения. Citizen Lab сообщила, что Candiru, теперь работающая под брендом Integrity Labs, не ответила на её запрос о комментарии в установленный срок.