Több tucat újságíró gépét törték fel
A Discover-Tech szolgáltatásai lehetővé tették, hogy a kiberfegyvereket értékesítő Candiru és partnerei hozzáférjenek a globális digitális piacterekhez, köztük a Google hirdetési felületeihez. Bár a valódi fertőzést célzó hirdetések a teljes reklámforgalom elenyésző hányadát tették ki, a művelet hatékonysága kiemelkedőnek bizonyult a kijelölt célcsoportok ellen.
A Citizen Lab vizsgálata megerősítette, hogy 2024 és 2025 között a katari székhelyű Al Jazeera hírtelevízió legalább 45 munkatársának Windows rendszerű számítógépét törték fel a Discover-Tech hirdetésein keresztül terjesztett programmal. A támadások pontos menetét a médiavállalat hálózati naplófájljainak elemzésével rekonstruálták a kutatók.
A Candiru céget egyébként az Egyesült Államok még 2021-ben feketelistára helyezte, megállapítva, hogy fejlesztéseit rendszeresen kormányzati tisztviselők, civil jogvédők és újságírók megfigyelésére használták fel világszerte. A kártevő hamarosan a magyar közéletbe is begyűrűzött, amikor a Tisza Párt elnöke nyilvános bejelentést tett. A politikus gyanúja szerint a program célzottan az ő belső rendszereiket támadta meg.
