Citizen Labは、ターゲットを絞ったオンライン広告を介したゼロクリック型傭兵スパイウェア配信の最初の確認事例を文書化しました。これは「AdFection」と呼ばれています。この技術により、ユーザーの操作なしに自動的かつ正確なハッキングが可能になります。研究者たちは、Al Jazeeraの数十台のデバイスがDiscover-Techという組織のスパイウェアに侵害されたと考えています。Discover-TechはControliumというプラットフォームを使用して、インターネットユーザーのプロファイリングと匿名化解除を行い、秘密裏にハッキングを行います。スパイウェアは、ユーザーのクリックや操作を必要とせず、デバイスに静かに、かつ迅速に感染します。オンライン広告エコシステムは、数百万人のプロファイリングと、このスパイウェアによるターゲットへの静かな感染のために武器化されています。Controliumは、無害に見える広告を通じてユーザーのIDとIPアドレスを収集します。ユーザーがターゲットにされた場合、悪意のあるスパイウェアコードがデバイスに送信されます。Discover-Techは2024年以来、世界中の数百万人に広告を配信しており、複数の国でターゲティングが行われたとされています。これらの発見は、不透明なオンライン広告が監視のためにどのように利用されうるかを浮き彫りにしています。