Kattintás nélkül célba érő kémprogram
A kanadai Citizen Lab és az amerikai Confiant kutatása szerint a Discover-Tech nevű izraeli reklámügynökség olyan hálózati mechanizmust alakított ki, amellyel a célpontok eszközeire közvetlenül online hirdetésekkel juttatták el a Candiru kémszoftverét. A felhasználóknak rá sem kellett kattintaniuk a felbukkanó bannerekre, elegendő volt, ha az adott reklám egyszerűen betöltődött a felkeresett weboldalon vagy applikációban.
A szakértők által AdFection néven dokumentált támadás során a hétköznapi termékeket, például fülhallgatókat vagy mobiltelefonokat népszerűsítő felületek azonosították az érintetteket. A Citizen Lab elemzése szerint „Ez az első nyilvános megerősítése annak, hogy célzott hirdetéseken keresztül juttattak el zéró kattintásos zsoldos kémszoftvert.” A támadási módszer valódi pusztítását az Al Jazeera hírtelevízió hálózati naplófájljai tárták fel. A technikai adatokból kiderült, pontosan hány újságíró gépét sikerült észrevétlenül megfertőzni.
