无需点击或下载，浏览合法网站广告也可能感染雇佣间谍软件

Theo Odaily, Bitcoin News đăng trên nền tảng X cho biết, các nhà nghiên cứu của Citizen Lab đã phát hiện trường hợp đầu tiên được ghi nhận công khai về việc phát tán phần mềm gián điệp đánh thuê thông qua quảng cáo trực tuyến nhắm mục tiêu, người dùng không cần nhấp hoặc tải xuống, mã độc có thể phát động lây nhiễm ngay sau khi quảng cáo tải. Chiến dịch này được gọi là "AdFection", ít nhất 45 thiết bị của Al Jazeera đã bị tấn công nhắm mục tiêu trong giai đoạn 2024 đến 2025, chiến dịch có liên quan đến công ty quảng cáo Israel Discover-Tech và nhà cung cấp phần mềm gián điệp Candiru.

Các nhà nghiên cứu phân tích khoảng 4 tỷ bản ghi đấu giá quảng cáo phát hiện, quảng cáo của Discover-Tech từng xuất hiện trên gần 200.000 trang web và ứng dụng trên toàn cầu, nhưng hiển thị quảng cáo không nhất thiết dẫn đến lây nhiễm. Discover-Tech trước đây đã triển khai hoạt động thông qua các mạng quảng cáo lớn bao gồm Google, sau khi điều tra đã bị gỡ bỏ.