1. In 2024 en 2025 werden minstens 45 apparaten van medewerkers van Al Jazeera doelwit van het verspreiden van spyware via advertenties.
2. Dekel Boni is de oprichter, directeur en enige aandeelhouder van het Israëlische marketingbureau Discover-Tech.
3. Discover-Tech gebruikte advertenties op websites om spyware te verspreiden, ontwikkeld door het Israëlische bedrijf Candiru.
4. Het platform Controlium stelde spywarebedrijven in staat om gebruikers te profileren en te identificeren via advertentieveilingen, om vervolgens een geïnfecteerde advertentie naar specifieke individuen te sturen.
5. De advertenties van Discover-Tech verschenen tussen maart en juni 2026 op meer dan 120.000 websites en 70.000 apps.
6. Confiant schatte dat Discover-Tech dagelijks minstens 10 miljoen advertenties verspreidde.
7. Om een telefoon te infecteren, was het voldoende dat een gebruiker een website bezocht waarop de besmette advertenties stonden en deze liet laden; er was geen klik vereist. De advertenties verzamelden tevens cookies en inlogtokens van de websites waarop ze werden getoond.
8. De zwaarste targeting van deze advertenties vond plaats in de Palestijnse gebieden, waar Discover-Tech bijna 2% van alle digitale advertenties aanleverde en op 7 april 2026 ongeveer 10%.
9. Gerichte acties vonden ook plaats op het kantoor van de Armeense premier, rechtbanken, universiteiten en defensieorganisaties.
10. Candiru, dat in 2021 door de Amerikaanse overheid op een zwarte lijst werd geplaatst en opereert onder de naam Integrity Labs, was een voorname afnemer van de spyware. Zelfs vijf jaar na de plaatsing op de zwarte lijst wist Candiru apparaten te bereiken via advertentieruimte op Google, Beeswax (eigendom van Comcast) en Yandex.
11. Uit de aandeelhoudersdocumenten van Candiru uit 2021 bleek dat een minderheidsaandeelhouder fungeerde als stroman voor het staatsinvesteringsfonds van Qatar.
12. Google had Discover-Tech van 2020 tot 17 oktober 2026 op zijn lijst van goedgekeurde leveranciers.
13. Citizen Lab en het beveiligingsbedrijf Confiant publiceerden bevindingen over deze praktijken op 16 oktober 2026.
14. Na de publicatie van het rapport hebben Google en andere advertentieplatforms de samenwerking met Discover-Tech beëindigd.
15. Gebruikers kunnen zichzelf beschermen door een adblocker te gebruiken, de advertentie-ID te verwijderen en hun telefoon up-to-date te houden en regelmatig opnieuw op te starten.