Eksperci z Citizen Lab potwierdzili pierwszy przypadek wykorzystania komercyjnego spyware'u do ataków typu zero-click poprzez systemy reklamowe. Ataki wymierzone w sieć Al Jazeera wykorzystywały reklamy dostarczane przez firmę Discover-Tech. Mechanizm był niezwykle wyrafinowany: reklama zawierała jedynie kod przesyłający ID urządzenia i adres IP do serwera, który dopiero po weryfikacji celu wysyłał właściwy exploit infekujący przeglądarkę lub aplikację.
Takie podejście pozwalało uniknąć wykrycia przez sieci reklamowe, ponieważ same reklamy nie zawierały złośliwego kodu. Skala operacji była ogromna – reklamy Discover-Tech pojawiały się w tysiącach aplikacji i na setkach tysięcy stron internetowych. Badania wykazały, że kampania mogła docierać nie tylko do dziennikarzy, ale także do instytucji takich jak NATO, ONZ czy organy Unii Europejskiej.
W wyniku raportu Google oraz IAB Europe usunęły Discover-Tech ze swoich list zatwierdzonych dostawców reklamowych. Naukowcy udostępnili wskaźniki kompromitacji (IoC), aby umożliwić organizacjom weryfikację, czy ich pracownicy nie padli ofiarą tej kampanii.
