Исследование, проведенное Citizen Lab при Университете Торонто, подтвердило использование нулевых уязвимостей для установки шпионского ПО через таргетированные объявления. Хакеры внедрили вредоносное ПО, которое активировалось без взаимодействия со стороны пользователей, просто при загрузке веб-сайта или открытии приложения. Это открытие стало первым подтверждением использования такого метода для доставки шпионского ПО.

Атаки, затрагивающие устройства на iOS и Android, оказались особенно опасными, так как они не требуют никакого взаимодействия от жертвы и остаются незаметными без использования специального программного обеспечения или оборудования для судебной экспертизы. Citizen Lab сообщила, что кампания, получившая название AdFection, привела к заражению 45 устройств в международной медиагруппе Al Jazeera в 2024 и 2025 годах.

Данное исследование служит важным предупреждением для новостных организаций по всему миру о том, что они могут стать мишенью для новых угроз. Учитывая растущую сложность киберугроз, важно, чтобы организации принимали меры по защите своих систем и данных от подобных атак.