公民实验室于10月15日表示，定向网络广告在用户未进行任何点击的情况下向半岛电视台的设备植入了Candiru间谍软件，并将这些攻击与以色列广告技术公司Discover-Tech关联起来。
这家隶属于多伦多大学的研究小组将该方法称为“AdFection”，并称其为首个公开确认的通过定向广告投放雇佣间谍软件的案例。该机构表示，在半岛电视台的技术团队注意到记者设备上的异常活动并共享网络日志以供分析后，发现至少有45台半岛电视台设备在2024年和2025年成为攻击目标。研究人员在这些日志中追踪到了从Discover-Tech广告服务器到Candiru基础设施的活动规律，他们表示这证实了间谍软件感染确实发生过。
根据该报告，Discover-Tech旗下的Controlium平台可以识别特定设备并提取数字指纹，然后在广告展示时触发代码——因此受害者无需点击、打开链接或下载文件。研究人员分析了40亿条竞价记录，发现Discover-Tech的广告在四个月内出现在数十个国家和地区的近20万个网站及移动应用上；但他们提醒称，广泛的广告曝光并不意味着每台设备都受到了感染。报告还指出，数百万台设备被秘密引导至Candiru服务器，可能用于追踪或侦察，但并未指明究竟是哪个政府（如果确有政府参与的话）下令开展了针对半岛电视台的行动。
半岛电视台对其员工成为攻击目标予以谴责，并表示将继续致力于保护其员工和系统安全。