Israelilaisen Discover-Tech-yhtiön mainoksia näytettiin Suomessa myös sairaaloiden, viranomaisten ja ministeriöiden verkoissa. Tietoturvayhtiö Confiantin aineiston mukaan mainokset ulottuivat useisiin eri verkkoihin. Kampanjan tilaajaa ei tunneta.
Mainokset näyttivät tavallisilta, mutta niiden sisällä oli piilokoodi. Se pystyi tarkistamaan, oliko mainoksen nähnyt laite valittu vakoilun kohteeksi. Jos oli, laitteeseen voitiin ladata taustalla vakoilusovellus. Mainosta ei tarvinnut klikata, vaan pelkkä näkyminen ruudulla riitti. Tällaista kutsutaan nollaklikkaus-hyökkäykseksi.
Toronton yliopiston Citizen Lab -tutkimusryhmä ja Confiant kertoivat asiasta lokakuussa. Citizen Lab löysi tartunnan Al Jazeera -uutiskanavan työntekijöiden laitteista. Tutkijoiden raportti ei kerro, kuka vakoiluoperaation takana oli.
Suomesta ei ole näyttöä vakoilusovellusten tartunnoista. Mainoksen näkyminen organisaation verkossa ei tarkoita, että laite olisi saanut tartunnan. Traficomin Kyberturvallisuuskeskuksen tietoturva-asiantuntija Roni Kokkola kertoo, ettei Suomessa ole tullut tietoon yhtään varsinaista tartuntaa. Hänen mukaansa toiminta näyttää kohdennetulta tiedonkeruulta.
Google ja mainosalan järjestö IAB Europe poistivat Discover-Techin hyväksyttyjen mainoskumppaniensa listoilta lokakuun alussa.
