多伦多大学数字调查研究单位公民实验室称，其已记录首例公开确认的零点击雇佣间谍软件通过定向在线广告投放的案例，并将这一技术称为“AdFection”。据Slashdot报道，公民实验室研究员比尔·马尔扎克表示，此前外界一直有关于在线广告可被用于精准识别并自动攻击目标的议论，但这是首次掌握具体技术证据，显示这一过程正在发生。
《卫报》报道称，公民实验室认为，卡塔尔半岛电视台有数十台设备被通过Discover-Tech投放的广告所传播的间谍软件入侵。Discover-Tech自称是一家专业数字广告机构。公民实验室称，该公司运营一个名为Controlium的软件平台，允许客户对互联网用户进行“大规模画像并去匿名化”，随后利用第三方间谍软件秘密攻击目标。
公民实验室称，与依赖用户点击链接或文件才能感染的攻击不同，这类间谍软件无需受害者任何交互即可安装，因此构成一种新的投放技术。感染在用户不知情的情况下发生，且只需数秒。报告称，“在线广告生态系统正被大规模武器化，用于对数百万用户进行画像，然后以零点击雇佣间谍软件悄然感染目标。”
根据报告，当用户被展示一则看似无害的定制广告时，例如数字游戏或电信服务广告，Controlium能够获取其身份和IP地址。研究人员称，如果该用户被选为攻击目标，一家雇佣间谍软件公司随后可向其设备发送包含间谍软件的恶意代码。报告称，自2024年以来，Discover-Tech已向全球数百万用户投放广告，涉及也门、巴西、墨西哥和捷克等地。
报道指出，Discover-Tech被指能够促成的目标攻击全貌仍不为人知。公民实验室的发现加入了越来越多证据，显示支撑在线广告世界的种种不透明安排可被用于监控。