스파이웨어 판매업체들은 온라인 광고 인프라를 사용하여 사용자가 아무것도 클릭하지 않아도 타겟을 프로파일링하고 익스플로잇을 전달합니다. 이번 조사는 디스커버-테크(Discover-Tech)를 2021년 미국 정부가 블랙리스트에 올린 이스라엘 스파이웨어 판매업체인 칸디루(Candiru)와 연결합니다. 칸디루는 이후 인테그리티 랩스(Integrity Labs)라는 이름을 사용했습니다. 시티즌 랩(Citizen Lab)은 또한 다른 감시 관련 연결을 확인했습니다.