Citizen Lab při Torontské univerzitě oznámil, že výrobci vládního spywaru zneužívají globální reklamní sítě k infikování zařízení bez jakéhokoli kliknutí. Ve spolupráci s firmou Confiant, která hodnotí kvalitu reklam, vyšetřovatelé vystopovali aktivitu k izraelské společnosti Discover-Tech. Její platforma Controlium umožňuje zacílit na konkrétní osoby či zařízení téměř kdekoli. Využili ji výrobci spywaru Candiru a Bindecy.
Minimálně 45 počítačů s Windows v Al Džazíře bylo v letech 2024 a 2025 zřejmě napadeno. Odhalené záznamy z reklamních aukcí ukázaly reklamy v desítkách tisíc aplikací a webů od března do června 2026, mimo jiné na zařízeních armád, vlád a kybernetických agentur. Confiant také našel potenciálně škodlivé reklamy v sítích Mezinárodní agentury pro atomovou energii a Mezinárodního trestního soudu, není však jasné, zda vedly ke kompromitaci.
Citizen Lab mluví o prvním potvrzeném případu zero-click spywaru podporovaného státy, šířeného přes online reklamy. Výzkumník Bill Marczak označil Discover-Tech za „jistě jen špičku ledovce“. Není jasné, které vlády za útoky stojí. Ohroženým uživatelům se doporučuje vypnout sledování reklam nebo reklamy blokovat.