Исследователи Citizen Lab из Университета Торонто заявляют, что производители шпионского ПО для госструктур задействуют глобальные рекламные сети, чтобы целенаправленно заражать устройства через вредоносные онлайн-объявления. По данным экспертов, Israeli компания Discover-Tech выступает как посредник между рекламными поставщиками и “ mercenary spyware ecosystem”, позволяя разработчикам шпионского ПО нацеливаться на конкретных людей или устройства по всему миру. В отчёте упоминаются как минимум два производителя вреда: Candiru и Bindecy, которые предлагают продукты, способные заражать устройства без необходимости открытия сообщений или перехода по ссылке.

По данным исследования, атака затронула как минимум 45 компьютеров под управлением Windows в медийной организации Al Jazeera. Устройства якобы были взломаны в 2024–2025 годах с помощью Spyware Candiru после попадания в онлайн‑объявления, содержащие вредоносный код. Точными или конкретными по времени нюансами авторы не располагали, однако подчёркивают масштабность и характер атаки «нулевого клика».

Исследователи отмечают, что Discover-Tech, через платформу Controlium, обеспечивала доступ к управлению вредоносным контентом и к данным пользователей. На страницах входа в систему были обнаружены открытые части исходного кода, что позволило реконструировать веб‑панель управления без необходимости входа. По словам учёных, панель предназначена именно для отправки вредоносного контента целевым пользователям вместе с рекламой.

На сайте Discover-Tech обнаружились открытые наборы данных входа и ряд логинов, включая данные сотрудников как минимум двух компаний-разработчиков шпионского ПО — Candiru и Bindecy — что указывает на утечки учётных данных в рамках платформы Controlium. Также найдены миллиарды записей торговых ставок на рекламу, опубликованных на сайте компании и показывавшихся в десятках тысяч мобильных приложений и веб‑сайтов в период с марта по июнь 2026 года.