کمیته رکن چهارم– پژوهشگران Citizen Lab شواهدی منتشر کرده‌اند که نشان می‌دهد تبلیغات هدفمند آنلاین برای انتقال جاسوس‌افزار Candiru به دستگاه‌های شبکه الجزیره به کار رفته‌اند؛ حمله‌ای که برای آغاز آن کلیک کاربر لازم نبوده است.
به گزارش کمیته رکن چهارم، گزارش منتشرشده در ۱۵ اکتبر ۲۰۲۶ این روش را AdFection نامیده است. به گفته پژوهشگران، دست‌کم ۴۵ دستگاه در الجزیره طی سال‌های ۲۰۲۴ و ۲۰۲۵ هدف قرار گرفته‌اند و نمونه‌ای از جاسوس‌افزار نیز از یک دستگاه ویندوزی آلوده بازیابی شده است.
در این روش، نمایش تبلیغ باعث ارتباط دستگاه با زیرساخت مهاجم می‌شود. سامانه با بررسی مشخصات دستگاه، برای هدف‌های منتخب کد بیشتری ارسال می‌کند؛ بنابراین صرف نمایش تبلیغ می‌تواند زنجیره آلودگی را آغاز کند.
Citizen Lab شرکت Discover-Tech را واسطه میان شبکه تبلیغات و فروشندگان جاسوس‌افزار معرفی کرده است. آمار گسترده نمایش تبلیغات در گزارش، تعداد دستگاه‌های آلوده را نشان نمی‌دهد.
پس از اطلاع‌رسانی پژوهشگران، چند شرکت تبلیغاتی دسترسی‌های مرتبط را قطع یا محدود کردند. Citizen Lab استفاده از مسدودکننده معتبر تبلیغات، کاهش رهگیری و دریافت کمک تخصصی برای افراد در معرض خطر بالاتر، از جمله روزنامه‌نگاران، را توصیه کرده است.
منبع: BleepingComputer
