Khi một quảng cáo trở thành dấu vết số
Quảng cáo trên internet thường được mua bán qua đấu giá tự động, diễn ra trong khoảnh khắc mỗi khi người dùng mở trang web hoặc ứng dụng. Nhà quảng cáo không nhất thiết phải biết tên thật của người xem: địa chỉ IP, loại thiết bị, mã định danh quảng cáo và những dữ liệu giao dịch đã có thể giúp dựng nên một hồ sơ chi tiết. Theo Citizen Lab, Discover-Tech sử dụng vị trí của mình trong hệ sinh thái này để theo dõi những đối tượng cụ thể và, trong một số trường hợp, tạo điều kiện chuyển họ tới hạ tầng phát tán phần mềm gián điệp.
Các thông tin do hai nhóm nghiên cứu công bố mô tả những quảng cáo được ngụy trang thành lời giới thiệu sản phẩm phổ thông. Người dùng không cần nhấn vào quảng cáo để hoạt động thu thập dấu vết bắt đầu. Confiant cho biết số lượng quảng cáo của Discover-Tech lên đến ít nhất 10 triệu lượt mỗi ngày; các thỏa thuận đối chiếu cookie còn có thể nối dữ liệu qua nhiều nền tảng. Tuy nhiên, số người có khả năng từng nhìn thấy quảng cáo khác hoàn toàn với số thiết bị được xác nhận bị xâm nhập.
Từ mạng quảng cáo tới mục tiêu nhạy cảm
Bằng chứng kỹ thuật rõ ràng nhất mà Citizen Lab nêu ra liên quan đến Al Jazeera. Nhờ nhật ký mạng do hãng tin Qatar cung cấp, nhóm nghiên cứu xác định 45 thiết bị Windows bị xâm nhập bằng phần mềm gián điệp gắn với Candiru trong năm 2024 và 2025.
