Citizen Lab описала технику AdFectioni: показ обычного рекламного баннера мог без клика перенаправить устройство через инфраструктуру рекламной сети к шпионскому ПО. По данным расследования, в 2024–2025 годах заражению подверглись как минимум 45 устройств в редакции Al Jazeera.

В цепочке участвовала израильская Discover-Tech, чья реклама направляла пользователей через проверочный сервер Candiru. Google и IAB Europe удалили компанию из своих списков сертифицированных поставщиков в октябре 2026 года — после расследования.

• Связь заражений с рекламной цепочкой подтвердили сетевые логи с точной хронологией.
• Анализ четырёх миллиардов записей торгов за четыре месяца показал, что реклама Discover-Tech появлялась почти на 200 000 уникальных сайтах и в приложениях в десятках стран.
• Платформа Discover-Tech Controliumi позволяла выбирать идентификатор устройства в панели управления для его деанонимизации и заражения.
• Продукт Candiru был ребрендирован как «Integrity Labs».
• Среди связанных с Discover-Tech игроков источники называют Bindecy, ADINTi-фирму Intelos и DARK CARTOGRAPHER; последний использовал её инфраструктуру для эксплуатации уязвимостей у телеком-операторов.