Citizen Lab: Candiru заражала компьютеры Al Jazeera через баннеры без клика

Citizen Lab описала схему AdFection: израильская Discover-Tech через рекламные биржи Google, Beeswax и Yandex доставляла шпионское ПО Candiru на устройства целей. В 2024–2025 годах заражены минимум 45 Windows-компьютеров Al Jazeera — без клика и загрузки файлов.

• Заражены минимум 45 Windows-устройств Al Jazeera в 2024–2025 годах
• Схема AdFection работала через биржи Google, Beeswax и Yandex
• Сервер NOAS отдавал полезную нагрузку только подтверждённым целям
• На одном устройстве найден DLL с тем же XOR-ключом, что у DevilsTongue