تصویر نمادینپژوهشگران: شرکت تبلیغاتی اسرائیلی با تبلیغات آنلاین به نصب جاسوس‌افزار کمک کرد
سیتیزن لب و کانفیانت روز پنجشنبه گزارش دادند که آژانس تبلیغاتی اسرائیلی دیسکاور-تک از تبلیغات آنلاین برای ردیابی کاربران و کمک به نصب جاسوس‌افزار کاندیرو استفاده کرده است. دستگاه‌های الجزیره از جمله دستگاه‌های آلوده بودند.
در دو گزارش جداگانه که پنجشنبه ۱۵ اکتبر منتشر شد، دو گروه پژوهشی گفتند تبلیغات دیسکاور-تک، که اغلب برای کالاهای معمولی مانند گوشی یا هندزفری بود، به گفته سیتیزن لب به بیش از ۱۲۰ هزار وب‌سایت و ۷۵ هزار اپلیکیشن رسیده است. برای شناسایی و ردیابی کاربر کافی بود تبلیغ بارگذاری شود. سیتیزن لب این روش بدون کلیک را شیوه‌ای تازه توصیف می‌کند. ژروم دانگو، هم‌بنیان‌گذار کانفیانت، گفت این شرکت دست‌کم ۱۰ میلیون تبلیغ در روز پخش می‌کرد و «به احتمال زیاد صدها میلیون نفر» تحت تأثیر قرار گرفته‌اند؛ با این حال کانفیانت تأکید کرد تبلیغات مرتبط با کاندیرو سهم بسیار ناچیزی از کل حجم بوده است. دیسکاور-تک به درخواست‌های اظهارنظر پاسخ نداد.
آلوده شدن دستگاه‌های الجزیره
به گفته سیتیزن لب، جاسوس‌افزار کاندیرو که از طریق این تبلیغات منتقل شد، میان سال‌های ۲۰۲۴ و ۲۰۲۵ ۴۵ دستگاه ویندوزی در الجزیره را آلوده کرد و این گروه می‌گوید با گزارش‌های شبکه‌ای که شبکه در اختیارش گذاشت آن را تأیید کرده است. الجزیره حملات به کارکنانش را محکوم و آن را حمله به آزادی مطبوعات توصیف کرد و خواستار پاسخگویی مسئولان شد.
شبکه‌های حساس و فلسطین
به گفته کانفیانت، این تبلیغات در شبکه‌های پنتاگون، آژانس بین‌المللی انرژی اتمی و دیوان کیفری بین‌المللی ظاهر شده است. دانگو گفت غزه و کرانه باختری به‌ویژه از تبلیغات این شرکت اشباع شده بودند. وزارت بازرگانی آمریکا کاندیرو را در سال ۲۰۲۱ در فهرست سیاه قرار داد.