Spyware adalah jenis perangkat lunak berbahaya yang secara diam-diam memantau aktivitas, mencuri data pribadi, dan mengirimkannya ke pihak ketiga tanpa izin. Iklan-iklan yang ditampilkan Discover-Tech diketahui berisi spyware Candiru yang berafiliasi dengan mata-mata pemerintah Israel.
Citizen Lab mengatakan platform Controlium milik Discover-Tech memungkinkan pelaku mengidentifikasi identitas perangkat dan alamat IP, sehingga mereka dapat mengirimkan infeksi spyware terhadap target secara otomatis saat iklan ditayangkan.
Ini merupakan teknik serangan baru yang tidak memerlukan interaksi apapun dari korban atau zero-click untuk menyebarkan spyware. Iklan dari Discover-Tech telah tersebar melalui lebih dari 75 ribu aplikasi Android dan iOS, serta lebih dari 120 ribu situs web.
Beberapa aplikasi yang menayangkan iklan mereka di antaranya Yahoo Mail, Opera Mini, Duolingo, Ludo Star. Sementara situs yang juga menampilkan iklan mereka di antaranya media-media populer seperti milik BBC, New York Times, dan IMDb.
Namun, tidak semua situs tersebut menjadi target pelaku. Mereka hanya mengirimkan spyware jika identitas atau alamat IP perangkat cocok dengan target intelijen mereka.
