Израильская компания Discover-Tech распространяла рекламу через крупные сети Google, «Яндекс» и Beeswax. Среди организаций, включавших ее в списки сертифицированных или проверенных поставщиков, были Google и европейская ассоциация рекламной индустрии IAB Europe. Для показа объявлений пользователям в Евросоюзе компания также применяла механизмы согласия, предусмотренные Общим регламентом ЕС по защите данных (GDPR).
После публикации расследования Google и IAB Europe исключили Discover-Tech из своих реестров рекламных поставщиков. Google дополнительно прекратил доступ компании к рекламным биржам, а Beeswax удалила ее из своей платформы закупки рекламы. Платформа Vungle, принадлежащая Liftoff, временно приостановила работу с Discover-Tech на время проверки, тогда как Eskimi заблокировала ее учетные записи и домены.
Как сообщила исследовательская лаборатория Citizen Lab, рекламные показы Discover-Tech появлялись в сетях НАТО и ООН, у европейских законодательных органов, операторов критической инфраструктуры Австралии, а также у вооруженных сил и государственных учреждений Норвегии и Швеции. Эти площадки связаны с государственными структурами и национальной безопасностью разных стран. Citizen Lab заявила, что масштабные злоупотребления компании выявили системные недостатки онлайн-рекламы.
По данным исследователей, вредоносная программа, распространявшаяся через кампанию AdFection, была создана и поставлялась компанией Candiru, которая позднее стала работать под названием Integrity Labs. Пользователям, соответствовавшим заданным заказчиками профилям, показывали объявления с JavaScript (языком программирования для веб-страниц) или другим кодом. После открытия рекламы устройство связывалось с серверами Candiru, откуда ему передавался эксплойт (код для использования уязвимости) с вредоносной нагрузкой, не требующей действий пользователя.
Citizen Lab не раскрыла сведения об уязвимостях, применявшихся в атаках, и о конечной вредоносной программе. Исследователи предположили, что могли использоваться ранее неизвестные уязвимости, которые впоследствии устранили после обнаружения кампании. Представители Discover-Tech и Candiru не ответили на запросы, направленные в рамках расследования.
Citizen Lab призвала рекламодателей и государственных чиновников заранее принимать меры против подобных кампаний. Пользователям рекомендовали применять блокировщики рекламы, сбрасывать рекламный идентификатор в настройках iOS и Android, устанавливать средства блокировки рекламы в домашних и офисных сетях и своевременно обновлять устройства.