ไม่ต้องคลิกหรือดาวน์โหลด การเข้าชมโฆษณาบนเว็บไซต์ที่ถูกกฎหมายก็อาจติดมัลแวร์สอดแนมแบบว่าจ้างได้

Odaily รายงานว่า Bitcoin News โพสต์บนแพลตฟอร์ม X ระบุว่านักวิจัยจาก Citizen Lab ค้นพบกรณีแรกที่มีการบันทึกต่อสาธารณะเกี่ยวกับการส่งมัลแวร์สอดแนมแบบว่าจ้างผ่านโฆษณาออนไลน์แบบเจาะจง ผู้ใช้ไม่จำเป็นต้องคลิกหรือดาวน์โหลด โค้ดอันตรายก็สามารถเริ่มโจมตีได้ทันทีหลังจากโฆษณาโหลดขึ้น ปฏิบัติการนี้ถูกเรียกว่า "AdFection" โดยมีอุปกรณ์ของสถานีโทรทัศน์ Al Jazeera อย่างน้อย 45 เครื่องตกเป็นเป้าโจมตีระหว่างปี 2024 ถึง 2025 ปฏิบัติการนี้เกี่ยวข้องกับบริษัทโฆษณาสัญชาติอิสราเอล Discover-Tech และผู้จำหน่ายมัลแวร์สอดแนม Candiru

นักวิจัยวิเคราะห์บันทึกการประมูลโฆษณาประมาณ 4 พันล้านรายการ พบว่าโฆษณาของ Discover-Tech เคยปรากฏบนเว็บไซต์และแอปพลิเคชันเกือบ 200,000 แห่งทั่วโลก แต่การแสดงผลโฆษณาไม่จำเป็นว่าจะนำไปสู่การติดเชื้อเสมอไป ก่อนหน้านี้ Discover-Tech ดำเนินธุรกิจผ่านเครือข่ายโฆษณาหลักรวมถึง Google และถูก移除หลังการสอบสวน