Hacker News Front Page · jcomp ·
Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware
Citizen Lab presenta la primera confirmación técnica pública de spyware mercenario de cero clics distribuido mediante anuncios dirigidos: en 2024 y 2025, al menos 45 dispositivos de Al Jazeera fueron atacados con spyware de Candiru a través de la infraestructura de Discover-Tech. El análisis de casi 3.800 millones de registros de subastas publicitarias encontró anuncios con scripts maliciosos en más de 75.000 aplicaciones móviles y 120.000 sitios web, además de una plataforma que permite perfilar usuarios y seleccionar dispositivos para infección. El informe relaciona a Discover-Tech con Candiru, Bindecy e Intelos, expone fallas de supervisión en la industria publicitaria y recomienda bloquear anuncios y rastreadores, reforzar la verificación de proveedores e investigar posibles infracciones legales.
This is the first-ever public confirmation of zero-click mercenary spyware delivered via targeted ads. We call the technique AdFection, and show how it was used to infect devices at Al Jazeera with Candiru’s spyware. We also uncover Discover-Tech, and show how the company helps mercenary surveillance vendors track and hack devices around the world.