Ein Bericht des Citizen Lab legt offen, wie eine israelische Firma durch Werbeanzeigen Spionagesoftware installiert. Der Angriff erfolgt dabei alleine durch die Anzeige, eine Interaktion von Betroffenen ist nicht erforderlich. Mit dieser als „AdFection“ bezeichneten Technik sollen zuletzt 45 Geräte des Nachrichtensenders Al Jazeera gehackt worden sein.
Das Unternehmen Candiru soll mithilfe einer eigenen Werbefirma namens Discover-Tech die Werbeanzeigen gezielt auf den Geräten von Zielpersonen anzeigen können.
Die Forschenden konnten 120.000 Webseiten und 70.000 Apps identifizieren, für die sich Discover-Tech zur Ausführung des Angriffs interessiert hatte. Darunter Duolingo, sowie Dating- und Wetter-Apps.
Die AdFection-Technik funktioniert dabei relativ zuverlässig, da Discover-Tech von Google als „zertifiziert“ eingestuft worden ist. Google ist Anbieter der größten Werbe-Infrastruktur.
Als einfache Gegenmaßnahme wird die Nutzung von Werbeblockern empfohlen.