Citizen Lab задокументировал первый подтвержденный случай доставки шпионского ПО наемниками с использованием эксплойта нулевого клика через таргетированную онлайн-рекламу, названного "AdFection". Эта техника позволяет осуществлять автоматический, точный взлом без взаимодействия с пользователем. Исследователи полагают, что десятки устройств в Al Jazeera были скомпрометированы шпионским ПО от агентства под названием Discover-Tech. Discover-Tech использует платформу Controlium для профилирования и деанонимизации интернет-пользователей с целью скрытого взлома. Шпионское ПО заражает устройства незаметно и быстро, не требуя кликов или какого-либо взаимодействия со стороны пользователя. Экосистема онлайн-рекламы используется для профилирования миллионов пользователей и скрытого заражения целей этим шпионским ПО. Controlium собирает данные об идентификации пользователя и IP-адреса через, казалось бы, безобидную рекламу. Если пользователь выбран в качестве цели, вредоносный код шпионского ПО отправляется на его устройство. Discover-Tech показывал рекламу миллионам пользователей по всему миру с 2024 года, при этом таргетинг, предположительно, осуществлялся в нескольких странах. Эти выводы подчеркивают, как непрозрачная онлайн-реклама может использоваться для слежки.