Kanada merkezli Citizen Lab, İsrail merkezli Discover-Tech'in ihale kayıtlarına yönelik araştırmalardan elde ettiği bulgulara ilişkin raporunu yayımladı. Rapora göre, reklam firması görünümündeki Discover-Tech, casus yazılım üreten şirketlerin dünya genelinde kullanıcılara ulaşmasına ve siber saldırılarda bulunmasına yaklaşık 6 yıldır yardım ediyor. Firmanın kullanıcılara özel oluşturduğu hedefli reklamlar, 4 aylık bir süreçte yaklaşık 200 bin internet sitesinde ve mobil uygulamada gösterildi. Bazı kurumların "sertifikalı" ve "onaylı" aracılar listelerinde yer alan firma, reklamlarını Google ve Yandex dahil platformlar aracılığıyla da kullanıcılara ulaştırdı.
Firmanın verdiği reklamlar, görüntülendikleri cihazların anonimliğinin ortadan kaldırılmasında, parmak izi verilerinin toplanmasında ve casus yazılım yerleştirilmesinde kullanıldı. Kullanıcıların reklamlara tıklamasına dahi gerek olmayan "sıfır tıklama" adlı bu siber saldırı yöntemiyle casus yazılımların cihazlara yerleştirildiği belirtildi. Reklamların ayrıca milyonlarca cihazı gizlice İsrail merkezli Candiru şirketinin sunucularına yönlendirdiği kaydedildi. Katar merkezli Al Jazeera kanalına ait en az 45 cihaza da 2024 ve 2025'te Candiru'nun ürettiği casus yazılımların hedefli reklamlar aracılığıyla yerleştirildiği ifade edildi.
Dünya genelinde hükümetler ve hükümetler arası kuruluşların ağları gibi "ulusal güvenlik bakımından hassas" ağların da bu reklamlardan etkilenmiş olabileceğinden şüpheleniliyor. Google dahil birçok platform, reklam ekosistemlerinden Discover-Tech'in erişimini engellemek için adım attı.