Исследователи Citizen Lab выявили кампанию AdFection, в рамках которой через таргетированную рекламу распространялись эксплойты нулевого клика. Вредоносное ПО, разработанное компанией Candiru (Integrity Labs), заразило 45 устройств сотрудников Al Jazeera в 2024–2025 годах.
Израильская компания Discover-Tech выступала посредником, доставляя вредоносный код через рекламные сети. С марта по июнь 2026 года фирма разместила рекламу в более чем 70 000 мобильных приложений и 120 000 веб-сайтов, используя базу из 4 миллиардов записей торгов для профилирования пользователей.
Discover-Tech использовала данные об IP-адресах и местоположении для точечного воздействия. Рекламные показы были зафиксированы в сетях НАТО, ООН, европейских законодательных органов, правительственных структур Норвегии и Швеции, а также на объектах критической инфраструктуры Австралии.
После публикации отчета Google, IAB Europe и Beeswax удалили Discover-Tech из своих реестров рекламных партнеров. Компании Vungle и Eskimi приостановили или заблокировали доступ фирмы к своим платформам.
Эксплойты работали на устройствах iOS и Android без участия пользователя. Специалисты Citizen Lab рекомендуют использовать блокировщики рекламы, регулярно сбрасывать рекламные идентификаторы в настройках смартфонов и своевременно устанавливать обновления ПО.
