据TechRadar报道，加拿大网络安全公司Citizen Lab与半岛电视台公布调查结果称，一种名为“AdFection”的零点击雇佣间谍软件活动通过在线广告传播，用户无需点击广告即可被感染；2024年至2025年间，至少45台属于半岛电视台的设备被入侵。
研究人员称，广告仅被投放即可触发感染。恶意软件可窃取文件、文档、Cookie、书签和保存的凭据，记录按键、截取屏幕，并调用麦克风和摄像头录音录像，还能收集电子邮件及多个平台的即时消息并外传。2024年，部分半岛电视台记者发现设备异常后联系Citizen Lab，后者确认这是首例通过在线广告投递的零点击雇佣间谍软件攻击。
Citizen Lab称，感染链涉及两家以色列公司Candiru和Discover-Tech。Candiru（现称Integrity Labs）开发了信息窃取器和投递机制；研究人员未说明谁购买了该工具、谁实施监视，但称其价格“数百万美元”。美国商务部2021年11月将Candiru列入黑名单，理由是其向外国政府提供间谍软件；TechRadar称，该公司似乎已于2026年7月底被移出名单。
Discover-Tech是以色列广告技术公司，运营需求方平台MyDSP，通过自动化广告交易购买数字广告库存。Citizen Lab称，携带Candiru恶意软件的广告据称通过Discover-Tech的基础设施投递，并称这家表面合法的广告公司“似乎是大规模广告间谍滥用的前沿”，充当桥梁是其“主要目的”。TechRadar转引The Register报道称，Discover-Tech自2020年起被Google和IAB Europe列为获批供应商；Citizen Lab分析约40亿条广告竞价记录，发现2026年第二季度Discover-Tech的广告出现在超过7万个移动应用和12万个网站上。
据The Register援引纽约广告安全公司Confiant的数据，Discover-Tech的部分广告还出现在五角大楼、联合国国际原子能机构和国际刑事法院使用的关键网络中。国际刑事法院2024年对以色列总理内塔尼亚胡发出逮捕令，指控其应对战争罪和反人类罪负责。