Zespół Citizen Lab z University of Toronto opublikował raport dotyczący kampanii AdFection, wykorzystującej reklamy online do dystrybucji oprogramowania szpiegowskiego. Mechanizm ten opiera się na technice zero-click, co oznacza, że infekcja następuje bez konieczności podejmowania jakichkolwiek działań przez użytkownika, wystarczy samo wyświetlenie reklamy.
Badania wskazują na zaangażowanie izraelskiej firmy Discover-Tech, która pod przykrywką agencji reklamowej może obsługiwać platformę Controlium. Narzędzie to służy do masowego profilowania i deanonimizacji użytkowników, a następnie umożliwia dyskretne dostarczenie złośliwego kodu na wybrane urządzenia. Ofiarami padły m.in. pracownicy stacji Al Jazeera oraz instytucji takich jak NATO, ONZ czy Międzynarodowy Trybunał Karny.
Kampania była skierowana do milionów osób na całym świecie, w tym w Czechach, Brazylii czy Meksyku. Choć Polska nie znalazła się w pierwszej dziesiątce krajów najbardziej dotkniętych, raport wspomina o obecności użytkowników powiązanych z systemem w naszym kraju. Atakujący wykorzystują branżę ADINT (advertising intelligence) do zbierania danych o lokalizacji i tożsamości celów.
