Citizen Lab kertoi 15. lokakuuta, että kohdennetut verkkomainokset levittivät Candiru-vakoiluohjelmaa Al Jazeeran laitteisiin ilman käyttäjien minkäänlaista klikkausta, ja yhdisti hyökkäykset israelilaiseen mainosteknologiayritys Discover-Techiin.
Toronton yliopiston tutkimusryhmä nimesi menetelmän ”AdFectioniksi” ja kuvaili sitä ensimmäiseksi julkisesti vahvistetuksi tapaukseksi, jossa kaupallista vakoiluohjelmaa on levitetty kohdennetun mainonnan avulla. Ryhmän mukaan kohteena oli ainakin 45 Al Jazeeran laitetta vuosina 2024 ja 2025 sen jälkeen, kun uutiskanavan teknologiatiimi huomasi poikkeavaa toimintaa toimittajien laitteissa ja jakoi verkkolokit analysoitaviksi. Tutkijat jäljittivät lokeista kaavan Discover-Techin mainospalvelimilta Candirun infrastruktuuriin, minkä he totesivat tukevan havaintoa toteutuneista vakoiluohjelmatartunnoista.
Raportin mukaan Discover-Techin Controlium-alusta kykeni tunnistamaan ja sormenjälkittämään valitut laitteet ja suorittamaan koodia heti mainoksen ilmestyessä – jolloin uhrin ei tarvinnut napauttaa, avata linkkiä tai ladata tiedostoa. Tutkijat analysoivat neljä miljardia huutokauppatietuetta ja havaitsivat Discover-Techin mainoksia esitetyn lähes 200 000 verkkosivustolla ja mobiilisovelluksessa kymmenissä maissa neljän kuukauden aikana; he kuitenkin muistuttivat, ettei laaja näkyvyys tarkoita jokaisen laitteen saaneen tartuntaa. Raportissa kerrottiin myös miljoonien laitteiden ohjautuneen salaa Candirun palvelimille, mahdollisesti seurantaa tai tiedustelua varten, mutta siinä ei yksilöity, mikä hallitus Al Jazeeran operaation mahdollisesti oli tilannut.
Al Jazeera tuomitsi henkilöstöönsä kohdistuneen vakoilun ja ilmoitti jatkavansa työtään työntekijöidensä ja järjestelmiensä suojelemiseksi.