Laut Citizen Lab installierten präparierte Werbeanzeigen ohne Nutzerinteraktion Spähsoftware auf iOS- und Android-Geräten. Die Kampagne AdFection infizierte 2024 und 2025 nachweislich 45 Geräte der Medienorganisation Al Jazeera und gilt als erster bestätigter Fall dieser Angriffsmethode.