Badacze z kanadyjskiego Citizen Lab (Uniwersytet w Toronto) oraz nowojorskiej firmy Confiant opublikowali 15 października 2026 r. wyniki śledztwa, które pokazują, jak izraelska firma reklamowa Discover-Tech zamieniła system reklam internetowych w narzędzie do inwigilacji. Firma, działająca od 2020 r. i prezentująca się jako zwykła agencja reklamowa (DSP), w rzeczywistości stanowiła most między legalnym rynkiem reklam a firmami od oprogramowania szpiegującego typu mercenary spyware. Discover-Tech obsługiwał platformę Controlium, która pozwalała partnerom na masowe profilowanie i deanonymizację użytkowników na podstawie identyfikatorów reklamowych, adresów IP i fingerprintów urządzeń. Gdy wybrano konkretny cel, w „zwykłej” reklamie (np. gry czy usługi telekomunikacyjnej) ukrywany był złośliwy kod JavaScript. Atak był typu zero-click – wystarczyło, że reklama się załadowała na stronie lub w aplikacji. Nie trzeba było niczego klikać ani pobierać. Badacze nazwali tę technikę AdFection....