Quảng cáo trở thành điểm tiếp cận mục tiêu
Theo Citizen Lab và Confiant, Discover-Tech vận hành trong hệ sinh thái quảng cáo nơi các nhà quảng cáo đấu giá trong tích tắc để hiển thị nội dung. Cơ chế vốn phục vụ tiếp thị có thể tiết lộ địa chỉ IP, mã định danh quảng cáo, thông tin thiết bị và hành vi duyệt web. Khi các dữ liệu ấy được kết nối, người vận hành có thể nhận biết một người xuất hiện ở đâu trên internet mà không cần người đó chủ động cung cấp danh tính.
Báo cáo mô tả một phương thức được gọi là AdFection, trong đó mã độc có thể được chuyển tới mục tiêu qua quảng cáo được lựa chọn chính xác. Không phải mọi quảng cáo của Discover-Tech đều mang mã độc; Confiant nhấn mạnh số quảng cáo liên quan trực tiếp đến Candiru chỉ chiếm một phần rất nhỏ của tổng lưu lượng. Tuy nhiên, quảng cáo chỉ cần tải lên trang đã có thể tạo ra dấu vết giám sát, ngay cả khi người dùng không bấm vào.
Bằng chứng xâm nhập tại Al Jazeera
Citizen Lab cho biết đã phân tích dữ liệu nhật ký mạng do Al Jazeera chia sẻ, qua đó xác nhận 45 thiết bị Windows của tổ chức truyền thông đặt trụ sở tại Qatar bị xâm nhập trong năm 2024 và 2025. Nhóm nghiên cứu liên hệ chiến dịch này với Candiru, nhà phát triển phần mềm gián điệp từng bị Bộ Thương mại Mỹ đưa vào danh sách hạn chế năm 2021.
