Son araştırmalar, hedefli reklamların kullanıcıların cihazlarına etkileşim olmaksızın casus yazılım yükleyebileceğini ortaya koydu. Toronto Üniversitesi’ne bağlı Citizen Lab tarafından yapılan incelemede, bu tür saldırıların ilk kez doğrulandığı belirtildi. Söz konusu casus yazılım, hem iOS hem de Android cihazlarda çalışarak, kullanıcıların sadece bir web sitesini yüklemesi veya yüklü bir uygulamayı açmasıyla devreye girebiliyor.
Citizen Lab, bu kampanyanın AdFection olarak adlandırıldığını ve 2024 ile 2025 yıllarında uluslararası medya kuruluşu Al Jazeera’ya ait 45 cihazın etkilendiğini açıkladı. Araştırmacılar, bu tür saldırıların kullanıcılar tarafından fark edilmesinin oldukça zor olduğunu, özel adli yazılım veya donanım kullanılmadığı sürece bu saldırıların görünmez kaldığını vurguladı.
Citizen Lab, bu bulguların dünya genelindeki haber kuruluşları için bir uyarı niteliği taşıdığını belirtti. Araştırmacılar, hedefli reklamlar aracılığıyla casus yazılım dağıtımının sadece potansiyel kurbanlar için değil, aynı zamanda devletler ve sivil toplum için de güvenlik riski oluşturduğunu ifade etti.