1. Online advertenties kunnen als toegangspoort dienen voor huurling-spyware, die apparaten kan infecteren zonder dat de gebruiker ergens op hoeft te klikken.
2. Het Citizen Lab heeft details gepubliceerd over een dergelijke spyware, genaamd AdFection, die via gerichte advertenties wordt verspreid.
3. Discover-Tech, een Israëlisch bedrijf dat zich voordoet als een legitiem advertentiebedrijf, faciliteert huurling-spywarepartners zoals Candiru. Discover-Tech werd geregistreerd in 2020 en faciliteert huurling-spyware sinds ten minste 2024.
4. Discover-Tech beheert een platform genaamd Controlium. Dit platform stelt huurling-surveillancepartners in staat om apparaten te de-anonimiseren, 'fingerprinten' en automatisch te infecteren wanneer een advertentie wordt weergegeven.
5. Advertenties van Discover-Tech leiden miljoenen apparaten naar de servers van Candiru. Het vermoedelijke doel is grootschalige tracking en surveillance, mede mogelijk gemaakt door bedrijven als Google.
6. Tussen maart en juni 2026 werden Discover-Tech-advertenties weergegeven op meer dan 120.000 websites en in meer dan 70.000 mobiele apps.
7. Advertenties van Discover-Tech zijn verschenen op netwerken van onder andere het Amerikaanse Ministerie van Defensie, de NAVO, het Internationaal Atoomenergieagentschap en cybersecuritybureaus.
8. Apparaten van de nieuwszender Al Jazeera zijn geïnfecteerd. Ten minste 45 Al Jazeera-apparaten waren het doelwit van zero-click-aanvallen die met hoge mate van zekerheid werden gekoppeld aan Candiru-spyware, geleverd via Discover-Tech-advertenties.
9. Candiru-spyware kan apparaten op afstand overnemen, gegevens stelen en toegang krijgen tot de microfoon en camera.
10. Discover-Tech heeft connecties met huurling-hackbedrijf Bindecy en huurling-advertentie-intelligentiebedrijf Intelos.
11. De activiteiten van een entiteit genaamd DARK CARTOGRAPHER, waarbij Discover-Tech en andere leveranciers (waaronder een Amerikaanse inlichtingenaannemer) betrokken zijn, dateren van 2019. De infrastructuur van DARK CARTOGRAPHER vertoont verbanden met zowel een huurling-adtech-leverancier als een Amerikaanse overheids- of inlichtingaannemer.
12. De entiteit DARK CARTOGRAPHER gebruikt de infrastructuur van Discover-Tech om kwetsbaarheden bij mobiele providers te exploiteren en apparaat-advertentie-ID's te koppelen aan telefoonnummers, wat leidt tot massale de-anonimisering van internetgebruikers.
13. Het Citizen Lab kan de AdFection-aanvallen momenteel niet aan specifieke partijen toeschrijven.
14. Discover-Tech stond op lijsten van "gecertificeerde" en "goedgekeurde" leveranciers van Google en IAB Europe.
15. Google heeft Discover-Tech van zijn leveranciersregisters verwijderd en de toegang tot Google advertentieplatforms beëindigd. IAB Europe heeft Discover-Tech van zijn wereldwijde leverancierslijst verwijderd.