ซิติเซนแล็บเชื่อมโยงบริษัทโฆษณาอิสราเอลกับการโจมตีด้วยสปายแวร์แบบไม่ต้องคลิก

ซิติเซนแล็บเผยแพร่งานวิจัยเมื่อวันที่ 15 ตุลาคม โดยเชื่อมโยงดิสคัฟเวอร์-เทค ซึ่งตั้งอยู่ในอิสราเอล กับโฆษณาที่อาจส่งสปายแวร์แคนดิรูเข้าสู่อุปกรณ์ได้ทันทีที่แสดงผล โดยผู้ใช้ไม่ต้องคลิก กลุ่มวิจัยแห่งมหาวิทยาลัยโตรอนโตเรียกวิธีการนี้ว่า AdFection และระบุว่าอุปกรณ์ของอัลจาซีราอย่างน้อย 45 เครื่องตกเป็นเป้าหมายในปี 2024 และ 2025 จากการวิเคราะห์ข้อมูลการประมูลโฆษณาเกือบสี่พันล้านรายการ กลุ่มวิจัยพบโฆษณาของดิสคัฟเวอร์-เทคบนแอปมือถือมากกว่า 70,000 แอป และเว็บไซต์ 120,000 แห่ง ระหว่างเดือนมีนาคมถึงมิถุนายน 2026 ตัวเลขเหล่านี้แสดงขอบเขตการแสดงโฆษณา ไม่ใช่จำนวนการติดสปายแวร์ที่ได้รับการยืนยัน ซิติเซนแล็บระบุว่าแคนดิรู ซึ่งปัจจุบันใช้ชื่อแบรนด์อินเทกริตี แล็บส์ ไม่ได้ตอบคำขอความคิดเห็นภายในกำหนดเวลา