广告位被改造成投毒管道：以色列广告商被指把定向广告变成零点击间谍软件投递系统
多伦多大学 Citizen Lab 与纽约广告安全公司 Confiant 于 10 月 15 日（周四）发布调查，点名以色列数字广告公司 Discover-Tech。报告说这家公司对外自称专业数字广告代理，实际却充当"广告供应商与雇佣间谍软件生态之间的桥梁"。研究者把这种手法命名为"AdFection"：光是把广告展示出来，就能投递间谍软件，目标不需要点击任何链接或文件。
Discover-Tech 没有回复置评请求，发给其首席执行官 Dekel Boni 的邮件和领英消息也未见回应；半岛电视台与 Candiru 一方同样没有回应。谷歌发声明说，与 Citizen Lab、Confiant 联合调查后，已因"系统性违反我们的政策"把该公司从旗下广告平台封禁。IAB Europe 表示，审计发现政策违规后，上周已把它从全球认可供应商名单中暂停。
报告指 Discover-Tech 运营一套名为 Controlium 的平台，可对互联网用户"大规模建档并去匿名化"，然后让第三方间谍软件公司以看似正常的广告为载体投递恶意代码。本应只用来决定"谁看到哪条广告"的实时竞价系统，被反过来用于锁定具体的人。
平台出手前，这套网络在 12 万多个网站和约 7.5 万个移动应用上投放了 4.42 亿条广告，日均至少一千万条；投放点位包括 BBC、纽约时报，以及 Duolingo、Badoo、Grindr 等应用，部分广告推销的是无线耳机、手机这类日常消费品。研究者强调，广告出现并不等于接触到广告的设备都被感染。
Citizen Lab 高级研究员 Bill Marczak 说，以这种方式被入侵的人不会察觉异样，"他们甚至可能根本没看到任何广告"。Candiru 与 Bindecy 这两家零点击间谍软件厂商的产品，都具备无需受害者打开消息或点击链接即可感染设备的能力；得手后的软件可读取消息、照片与邮件，录制通话并秘密开启麦克风。
研究称 2024 至 2025 年间，半岛电视台至少 45 台 Windows 电脑遭到与 Candiru 间谍软件"高度置信"关联的零点击攻击，投递通道正是 Discover-Tech 的广告：受感染设备先连接 Discover-Tech 相关域名，随后连上 Candiru 的基础设施。半岛电视台共享的网络日志，是识别这条广告链的关键。
Confiant 称，相关广告出现在五角大楼、国际原子能机构、国际刑事法院等敏感网络。Citizen Lab 还发现广告触达联合国、北约、欧盟委员会以及十余国政府的网络，并见于英伟达、闪迪、博通、美光等半导体厂商的企业网络，以及澳大利亚的关键基础设施、挪威与瑞典的军队和政府机构。
Candiru 2021 年被美国商务部列入实体清单，理由是外国政府用其软件针对记者、活动人士和官员；该公司已改名 Integrity Labs，并在 2025 年被美国投资基金 Integrity Partners 收购。研究者表示，无法确认这些攻击背后具体是哪些政府。
除封禁账户外，谷歌还在 Chrome 的 Safe Browsing 中对访问该团伙相关网站的用户给出警告。Citizen Lab 的 Wolfie Christl 说，"让人难以接受的是，多家大型广告供应商与机构显然多年来既没能发现、也没能阻止这家公司的恶意广告行为"。
Christl 建议把广告拦截当作网络安全基本功，并重置或关闭手机上的广告标识符；即便如此，他也承认始终躲开恶意广告"很难，甚至几乎不可能"。Marczak 的判断更直接：Discover-Tech"肯定只是冰山一角"，可能被针对的人，应当关闭广告追踪甚至干脆拦截广告。