แคมเปญสปายแวร์ AdFection ใช้โฆษณาออนไลน์แบบ Zero-Click โจมตีผู้สื่อข่าว Al Jazeera ขโมยข้อมูลและใช้ไมโครโฟน/กล้องบันทึกการทำงาน พบว่าบริษัทอิสราเอล Candiru และ Discover-Tech เป็นผู้ดำเนินการ โดย Candiru ถูกสหรัฐฯ แบนตั้งแต่ปี 2021 แต่ถูกยกเลิกในปี 2026 แคมเปญกระทบผู้ใช้ 45 เครื่องของ Al Jazeera อาจส่งผลกระทบต่อองค์กรสำคัญ เช่น กระทรวงกลาโหมสหรัฐฯ และ IAEA ขณะที่ Discover-Tech ถูกจดทะเบียนเป็นผู้ให้บริการโฆษณาโดย Google และ IAB Europe แต่ถูกกล่าวหาว่าเป็นช่องทางหลักในการแพร่กระจายสปายแวร์ Candiru ซึ่งเปลี่ยนชื่อเป็น Integrity Labs สร้างเครื่องมือขโมยข้อมูลมูลค่าหลายล้านดอลลาร์ ขณะที่ Discover-Tech ใช้ระบบ MyDSP ซื้อโฆษณาผ่านตลาดอัตโนมัติ ทำให้โฆษณาที่มี malware ถูกเผยแพร่ผ่านแพลตฟอร์มกว่า 120,000 เว็บไซต์ในปี 2026 การวิเคราะห์ของ Citizen Lab พบว่า Discover-Tech อาจเป็นองค์กรหลักในการจัดการแคมเปญสปายแวร์ แม้จะมีประวัติเป็นผู้ให้บริการโฆษณาที่ถูกต้องตามกฎหมาย แต่การใช้ข้อมูลผู้ใช้จำนวนมากเพื่อการเฝ้าระวังถูกตั้งคำถาม
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว