Một cuộc điều tra của Citizen Lab, được thúc đẩy bởi quá trình kiểm tra nội bộ ban đầu của Al Jazeera, đã xác nhận rằng công ty công nghệ quảng cáo Israel Discover-Tech đã giúp cài phần mềm gián điệp lên hàng chục thiết bị được sử dụng bởi Al Jazeera và các công ty khác.
Hôm thứ Năm, Al Jazeera Media Network cho biết họ "lên án việc nhắm mục tiêu vào thiết bị của một số nhân viên bằng phần mềm gián điệp" và cam kết tiếp tục "bảo vệ nhân viên và hệ thống của mình". Mạng lưới này gọi việc nhắm mục tiêu vào các nhà báo là "hành động xâm phạm tự do báo chí và quyền được biết của công chúng", đồng thời kêu gọi những người chịu trách nhiệm phải bị xử lý.
Phần mềm gián điệp của Candiru, một công ty đã bị chính phủ Hoa Kỳ đưa vào danh sách đen năm 2021 vì các hoạt động mạng độc hại, đã được cài lên các thiết bị này. Citizen Lab mô tả đây là trường hợp đầu tiên được biết đến của quảng cáo nhắm mục tiêu "zero-click" (không cần tương tác).
Theo báo cáo của Citizen Lab, một đơn vị nghiên cứu liên ngành tại Đại học Toronto, Discover-Tech đã mua các quảng cáo có tích hợp sẵn phần mềm gián điệp. Sau đó, công ty này hướng thiết bị đến mã độc của Candiru thông qua các quảng cáo đó. Hàng triệu thiết bị được nhắm mục tiêu bao gồm cả thiết bị của các nhà báo Al Jazeera, trong đó có một số người đưa tin về các chủ đề nhạy cảm.
Đội ngũ công nghệ nội bộ của Al Jazeera lần đầu tiên phát hiện các dấu hiệu bất thường trên thiết bị của một số nhà báo vào năm 2024. Tình trạng này tiếp tục sang năm 2025. Al Jazeera đã liên hệ với Citizen Lab để điều tra chi tiết hơn về nghi ngờ phần mềm gián điệp là nguyên nhân.
Nhóm nghiên cứu tại Đại học Toronto cho biết trong báo cáo công bố hôm thứ Năm: "Phân tích nhật ký mạng do Al Jazeera cung cấp cho Citizen Lab trong thời gian xảy ra tấn công cho thấy dấu hiệu thời gian rõ ràng về cách cuộc tấn công được thực hiện". Al Jazeera cho biết sự hợp tác này "đã góp phần xác minh các cuộc tấn công và ghi lại chúng một cách công khai".
Bản chất "zero-click" của việc cài đặt phần mềm gián điệp có nghĩa là một khi quảng cáo bị nhiễm xuất hiện trên thiết bị, thiết bị đó cũng bị nhiễm – theo dõi và truyền tất cả dữ liệu, thông tin có sẵn trên nền tảng đó cho kẻ đánh cắp.
Trong một báo cáo riêng, công ty bảo mật Confiant có trụ sở tại New York cho biết một số quảng cáo của Discover-Tech cũng xuất hiện trên các mạng lưới quan trọng được sử dụng bởi Lầu Năm Góc, Cơ quan Năng lượng Nguyên tử Quốc tế và Tòa án Hình sự Quốc tế.
Phần mềm gián điệp của Candiru trước đây đã từng được sử dụng để giám sát ít nhất 100 nhà báo, nhà bất đồng chính kiến và những người khác ở nhiều quốc gia.
