Citizen Lab uppgav den 15 oktober att riktade nätannonser levererade spionprogrammet Candiru till enheter hos Al Jazeera utan att användarna behövde klicka på något, och kopplade attackerna till det israeliska annonsteknikföretaget Discover-Tech.
Forskningsgruppen vid University of Toronto kallade metoden för ”AdFection” och beskrev den som det första offentligt bekräftade fallet där kommersiella spionprogram levererats via riktad annonsering. Enligt gruppen var minst 45 Al Jazeera-enheter måltavlor under 2024 och 2025, efter att nätverkets teknikteam upptäckt ovanlig aktivitet på journalisters enheter och delat nätverksloggar för analys. Forskarna spårade ett mönster i dessa loggar från Discover-Techs annonsservrar till Candirus infrastruktur, vilket de uppgav stödde slutsatsen att enheterna infekterats med spionprogram.
Enligt rapporten kunde Discover-Techs plattform Controlium identifiera och fingeravtrycksläsa utvalda enheter och därefter utlösa kod när en annons visades – vilket innebar att ett offer varken behövde trycka, öppna en länk eller ladda ner en fil. Forskarna analyserade fyra miljarder budgivningsposter och fann att annonser från Discover-Tech hade visats på nästan 200 000 webbplatser och mobilappar i dussintals länder under fyra månader; de varnade dock för att bred annonsexponering inte betyder att varje enhet infekterades. Rapporten uppgav också att miljontals enheter i hemlighet dirigerades till Candirus servrar, potentiellt för spårning eller kartläggning, men identifierade inte vilken regering, om någon, som beställt insatsen mot Al Jazeera.
Al Jazeera fördömde angreppen mot sin personal och uppgav att man kommer att fortsätta arbeta för att skydda sina anställda och system.