Citizen Lab und Confiant zufolge nutzte die israelische Firma Discover-Tech legitime Werbesysteme, um Millionen Geräte zu orten und mit Spionagesoftware anzugreifen. Anzeigen erschienen auch auf EU- und NATO-Websites. Bei Al Jazeera wurden 45 Geräte ins Visier genommen, einige mit Candiru infiziert.