Истражувачите од Citizen Lab предупредуваат дека глобалната инфраструктура за онлајн рекламирање била злоупотребена за испорака на шпионски софтвер без корисникот да отвори порака, да притисне линк или воопшто да забележи реклама.
Во извештајот се опишува кампања наречена AdFection, во која реклами со злонамерен код биле користени за прецизно таргетирање на одредени уреди. Според наодите, израелската компанија Discover-Tech, која се претставувала како рекламна фирма, овозможувала пристап меѓу рекламни платформи и производители на комерцијален шпионски софтвер.
Citizen Lab поврзува најмалку два развивачи на ваков софтвер, Candiru и Bindecy, со платформата Controlium на Discover-Tech. Платформата наводно овозможувала идентификација и профилирање на уреди, како и испорака на произволна содржина до избрани корисници покрај обичните реклами.
Еден од документираните случаи ги погодил најмалку 45 Windows компјутери во Al Jazeera во 2024 и 2025 година. Анализата покажала дека уредите најпрво комуницирале со домени поврзани со Discover-Tech, а потоа со инфраструктура што Citizen Lab ја поврзува со Candiru. Истражувачите не утврдиле кои влади стоеле зад нападите.
Клучниот проблем е начинот на кој функционира дигиталното огласување. При автоматските аукции за рекламни позиции, огласувачите можат да користат податоци за уредот, локацијата и навиките за прелистување за да изберат на кого ќе му прикажат реклама. Таквата можност, според Citizen Lab, може да се претвори во механизам за насочување злонамерен код кон конкретни лица или организации.
Јавно достапни записи за рекламно наддавање покажале дека реклами поврзани со Discover-Tech се појавиле во повеќе од 70.000 мобилни апликации и над 120.000 веб-страници во периодот од март до јуни. Дел од рекламите биле видени и на мрежи поврзани со влади, воени структури, критична инфраструктура и меѓународни организации. Тоа не значи дека секој таков приказ довел до зараза.
По заедничка истрага со Citizen Lab и безбедносната компанија Confiant, Google ја блокирал Discover-Tech од своите рекламни платформи и поставил предупредувања во Safe Browsing за веб-страници поврзани со групата. IAB Europe исто така ја суспендирал компанијата од својата глобална листа на добавувачи, а Beeswax ја отстранил од својата платформа.