研究表明以色列一家公司正通过在线广告传播间谍软件

# 研究人员称，一家以色列公司正通过在线广告传播间谍软件 来源：https://www.theverge.com/tech/1011956/discover-tech-zero-click-ads-spyware Emma Roth (https://www.theverge.com/authors/emma-roth) Emma Roth 是一名新闻撰稿人，报道流媒体战争、消费科技、加密货币、社交媒体等领域。此前，她曾在 MUO 担任撰稿人和编辑。 据 Citizen Lab (https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/) 和 Confiant (https://blog.confiant.com/p/adint-weaponized-ad-tech-for-zero-click-spyware-and-mass-identity-vacuuming) 安全研究人员的联合调查，一家以色列广告技术公司与间谍软件公司合作，仅通过向用户展示在线广告就感染了包括 *Al Jazeera* 在内的设备。据 NBC News (https://www.nbcnews.com/tech/security/israeli-ad-company-helped-spyware-firm-target-al-jazeera-online-ads-re-rcna602999) 此前报道，这是研究人员首次发现通过定向广告投放的零点击攻击——一种无需用户任何操作即可实施的黑客攻击方式——的技术证据。 这家名为 Discover-Tech 的广告公司表面上是一家普通的在线广告代理商，但研究人员表示，它实际上为黑客组织提供了一条在整个网络上植入恶意广告的通道。据调查报告，该公司运营着一个名为 "Controlium" 的平台，允许其间谍软件合作伙伴"精准画像并去匿名化数以百万计的个人，对其设备进行指纹识别，并以一种零点击黑客手段对他们发起攻击"。该平台还允许他们通过 IP 地址、移动广告 ID 或浏览器标识符"选定感染或画像对象"。 Discover-Tech 合作的组织之一是 Candiru，这是一家已被美国政府列入黑名单 (https://2021-2025.state.gov/the-united-states-adds-foreign-companies-to-entity-list-for-malicious-cyber-activities/) 的以色列间谍软件公司。2024 年和 2025 年间，Discover-Tech 的广告向位于卡塔尔的新闻网络 *Al Jazeera* 投放了与 Candiru 相关联的间谍软件。研究人员称，这两家公司在 2024 年和 2025 年至少瞄准了该新闻机构的 45 台设备。 Citizen Lab 和 Confiant 呼吁广告行业加强其平台的安全防护。据 *Reuters* (https://www.reuters.com/legal/litigation/israeli-firm-used-online-ads-run-vast-spy-operation-researchers-say-2026-10-15/) 报道，Google 以及 Comcast 旗下的广告公司 Beeswax 已将 Discover-Tech 从其平台上移除，IAB Europe 也将该公司从其认可供应商名单中暂停。研究人员还建议，高风险用户应使用广告拦截器、关闭广告跟踪功能，并定期重置移动广告 ID。 **关注本篇文章的话题和作者**，以便在您的个性化主页信息流中看到更多类似内容，并接收邮件更新。 - Emma Roth