Ciljani internetski oglasi u kampanji AdFection poslužili su za isporuku špijunskog softvera bez klika, objavio je Citizen Lab 15. listopada. Istraživači navode da su potvrdili zaraze na uređajima u Al Jazeeri.

Oglasni sustav inače odabire poruku za određenu publiku ili uređaj. Prema analizi, kampanja je istu mogućnost iskoristila za prepoznavanje pojedinih uređaja i isporuku softvera. Tim povezuje platformu Controlium s tvrtkom Discover-Tech, a špijunski softver s Candiruom.

Istraživači su pregledali oko četiri milijarde zapisa o ponudama za prikaz oglasa. U četiri mjeseca oglasi su se pojavili na gotovo 200.000 različitih stranica i mobilnih aplikacija. To je podatak o dosegu oglasnog sustava, a ne broj zaraza ni dokaz sudjelovanja izdavača.

Kontakt uređaja s infrastrukturom kampanje također nije isto što i forenzički potvrđena zaraza. Broj mjesta na kojima se oglas pojavio ne daje broj kompromitiranih uređaja.