Дослідники Citizen Lab виявили новий вектор поширення комерційного шпигунського програмного забезпечення ізраїльської компанії Candiru. У 2024–2025 роках мінімум 45 пристроїв співробітників телеканалу Al Jazeera зазнали нульових атак через рекламні банери на веб-сайтах.

Шкідливий код завантажувався автоматично під час перегляду звичайних оголошень через рекламну мережу Discover-Tech, передаючи ідентифікатор пристрою на сервери зловмисників для перевірки та подальшого завантаження експлойтів. Після виявлення інциденту Google та інші платформи заблокували постачальника реклами.