هجوم لا يتطلب تفاعلاً من المستخدم، إذ يمكن أن تبدأ الإصابة بمجرد عرض محتوى أو إعلان على جهاز مستهدف.
كشف Citizen Lab عن هجمات «من دون نقرة» استخدمت إعلانات رقمية موجهة لتثبيت برمجية Candiru التجسسية على أجهزة تابعة لشبكة الجزيرة، عبر استغلال منظومة الإعلانات والبرمجة النصية داخلها. وشملت العملية ملايين المزادات الإعلانية، ما دفع شركات إعلانية كبرى إلى إزالة الحسابات والنطاقات المرتبطة بها.
كشف Citizen Lab عن برمجية تجسس باسم AdFection يمكنها إصابة الهواتف وأجهزة الكمبيوتر بمجرد عرض إعلان، من دون نقر المستخدم على رابط أو ملف. وتقول المنظمة إن التقنية طورتها شركة Discover-Tech الإسرائيلية واستُخدمت لاستهداف صحفيين وموظفين في مؤسسات دولية.