Istraživači su saopštili da su otkrili dva slučaja u kojima su kriminalne grupe, za koje se sumnja da su povezane sa Kinom, iskoristile infrastrukturu za onlajn oglašavanje i legitimne internet stranice kako bi širile špijunski softver za "ajfon", prenosi portal "Aksios".
U jednom slučaju, kompanija "Aj verifaj" otkrila je da je "ajfon" zaposlenog u jednoj finansijskoj instituciji zaražen nakon što je ta osoba prelistavala sadržaj na društvenoj mreži "Instagram" i naišla na oglas za sajt koji se bavi profesionalnim fudbalom. Oglas je automatski pokrenuo napad kojim su ukradeni pristupni podaci te osobe, a zatim su pretraženi i njeni novčanici za kriptovalute.