公民实验室（Citizen Lab）与广告安全公司Confiant的一项联合调查称，一家名为Discover-Tech的以色列广告技术公司通过与间谍软件公司合作，仅凭向用户展示在线广告即可入侵其设备，受害者中包括卡塔尔半岛电视台。据The Verge报道，这是研究人员首次发现经定向广告实施“零点击”攻击的技术证据，此类攻击无需用户进行任何操作。
调查称，Discover-Tech对外以普通在线广告代理商的身份出现，实际上为黑客组织提供了在全网投放恶意广告的通道。该公司运营一个名为“Controlium”的平台，允许其间谍软件合作方“精确描绘并去匿名化数以百万计的个人，对其设备进行指纹识别，并以零点击攻击的方式锁定目标”。该平台还允许合作方通过IP地址、移动广告ID或浏览器标识符来“选择用于感染或画像的用户”。
与Discover-Tech合作的组织之一是Candiru，这是一家被美国政府列入黑名单的以色列间谍软件公司。2024年和2025年，Discover-Tech的广告向半岛电视台的设备投放了与Candiru相关的间谍软件。研究人员称，这两年间相关公司针对该新闻机构“至少”45台设备实施了攻击。
公民实验室和Confiant呼吁广告行业加强其平台的安全防护。据路透社报道，谷歌和康卡斯特旗下的广告公司Beeswax已将Discover-Tech从其平台上移除，欧洲互动广告局（IAB Europe）已将该公司从其认可供应商名单中除名。研究人员同时建议面临较高攻击风险的用户使用广告拦截工具、关闭广告追踪并定期重置移动广告ID。