研究人员称，一家以色列公司正通过在线广告传播间谍软件
内容提要
以色列广告技术公司Discover-Tech被曝与间谍软件公司合作，通过定向在线广告向设备植入恶意软件，实现无需用户操作的“零点击”攻击。2024至2025年间，半岛电视台至少45台设备遭Candiru间谍软件感染。谷歌等平台已将其移除。
延伸解读
零点击攻击的广告新途径
文章指出，这是研究人员首次发现通过定向在线广告实现零点击攻击的技术证据。用户无需任何操作，仅浏览广告就可能被植入间谍软件。Discover-Tech的Controlium平台允许合作伙伴利用IP地址、移动广告ID或浏览器标识符精准选择感染目标，这标志着广告技术可能被武器化，成为间谍软件传播的新渠道。
对广告行业的警示
Citizen Lab和Confiant呼吁广告行业加强平台安全。谷歌和Comcast旗下的Beeswax已移除Discover-Tech，IAB Europe也暂停了其认证供应商资格。这表明广告平台需要更严格地审查合作伙伴，防止广告网络被滥用为攻击基础设施。行业自律和监管压力可能随之增加。
高风险人群的防护建议
研究人员建议面临高风险的用户使用广告拦截器、禁用广告跟踪并定期重置移动广告ID。这些措施能减少被精准定位和攻击的机会。对于记者、活动人士等可能成为目标的人群，采取这些基本防护尤为重要，但文章未提及这些措施能否完全阻止零点击攻击。
Q&A
Discover-Tech 是如何通过在线广告传播间谍软件的？
Discover-Tech 运营一个名为“Controlium”的平台，允许间谍软件合作伙伴通过 IP 地址、移动广告 ID 或浏览器标识符精确选择目标用户，并利用定向在线广告向设备植入恶意软件，实现无需用户操作的零点击攻击。
什么是零点击攻击？
零点击攻击是一种无需用户任何操作即可入侵设备的形式。研究人员首次发现通过定向广告传播的零点击攻击技术证据。
哪些新闻机构的设备被感染了？感染数量是多少？
半岛电视台（Al Jazeera）的设备被感染。研究人员称，2024 至 2025 年间，该新闻机构至少有 45 台设备遭到与 Candiru 相关的间谍软件感染。
Discover-Tech 与哪些间谍软件公司合作？
Discover-Tech 与 Candiru 合作，Candiru 是一家被美国政府列入黑名单的以色列间谍软件公司。
事件曝光后，相关平台采取了哪些行动？
谷歌和康卡斯特旗下的广告公司 Beeswax 已将 Discover-Tech 从其平台上移除；IAB Europe 暂停了该公司的认证供应商资格。
高风险用户应如何防范此类攻击？
研究人员建议高风险用户使用广告拦截器、禁用广告跟踪，并定期重置移动广告 ID。
