Citizen Lab afirmó el 15 de octubre que anuncios en línea dirigidos instalaron el software espía Candiru en dispositivos de Al Jazeera sin que los usuarios hicieran clic en nada, vinculando los ataques con la empresa israelí de tecnología publicitaria Discover-Tech.
El grupo de investigación de la Universidad de Toronto denominó al método «AdFection» y lo describió como el primer caso confirmado públicamente de software espía mercenario distribuido mediante publicidad dirigida. Señaló que al menos 45 dispositivos de Al Jazeera fueron blanco de estos ataques en 2024 y 2025, después de que el equipo tecnológico de la cadena detectara actividad inusual en los dispositivos de los periodistas y compartiera registros de red para su análisis. Los investigadores rastrearon un patrón en esos registros desde los servidores publicitarios de Discover-Tech hasta la infraestructura de Candiru, lo que, según indicaron, respaldaba su conclusión de que se habían producido infecciones con software espía.
Según el informe, la plataforma Controlium de Discover-Tech podía identificar y generar una huella digital de dispositivos seleccionados, para luego ejecutar código en cuanto aparecía un anuncio, de modo que la víctima no necesitaba pulsar la pantalla, abrir un enlace ni descargar un archivo. Los investigadores analizaron cuatro mil millones de registros de subastas publicitarias y hallaron que los anuncios de Discover-Tech habían aparecido en casi 200 000 sitios web y aplicaciones móviles de decenas de países a lo largo de cuatro meses; no obstante, advirtieron que una amplia exposición a los anuncios no significa que todos los dispositivos estuvieran infectados. El informe también señaló que millones de dispositivos fueron dirigidos de manera encubierta hacia servidores de Candiru, posiblemente para labores de rastreo o reconocimiento, aunque no identificó qué gobierno, de haber alguno, ordenó la operación contra Al Jazeera.
Al Jazeera condenó el ataque contra su personal y afirmó que continuará trabajando para proteger a sus empleados y sistemas.