定向广告投递零点击漏洞利用，安装雇佣兵恶意软件
摘要
Citizen Lab 披露，以色列公司 Discover-Tech 通过定向广告投放零点击漏洞利用，向全球政府及国家安全相关网络目标植入 Candiru（现 Integrity Labs）开发的雇佣兵间谍软件，Google 等广告平台已将其下架。
<p>研究人员称，雇佣兵黑客在广告中嵌入了零点击漏洞利用程序，目标用户只需加载一个网页或打开一个已安装的应用，其设备上就会被安装上复杂的恶意软件。</p>
<p>多伦多大学 Citizen Lab 于<a href="https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/">周四发布</a>的研究结果称，这很可能是首次证实通过定向广告投放零点击雇佣兵间谍软件的事件。该攻击在 iOS 和 Android 设备上均能生效，其危害尤为严重，因为它不需要目标进行任何交互即可运行，除非用户使用专门的取证硬件或软件，否则完全不可见。Citizen Lab 表示，已确认其命名为 AdFection 的攻击活动在 2024 年至 2025 年间感染了国际媒体机构 Al Jazeera 的 45 台设备。</p>
<h2>明确的警示信号</h2>
<p>Citizen Lab 研究人员写道："本次调查应当……为全球新闻机构敲响明确的警钟，表明它们可能正通过这一新威胁遭受积极瞄准。这种瞄准可能发生在新闻编辑部内部，也可能针对个别记者、编辑和其他工作人员。"报告随后指出："通过定向广告分发间谍软件，不仅对潜在受害者构成安全风险，对各国政府和整个公民社会同样如此。"</p><p><a href="https://arstechnica.com/security/2026/10/targeted-ads-delivered-0-click-exploits-to-install-mercenary-malware/">阅读完整文章</a></p>
<p><a href="https://arstechnica.com/security/2026/10/targeted-ads-delivered-0-click-exploits-to-install-mercenary-malware/#comments">评论</a></p>
查看缓存全文
缓存时间:
2026/10/15 22:14
# 定向广告通过零点击漏洞投放雇佣兵恶意软件
来源：https://arstechnica.com/security/2026/10/targeted-ads-delivered-0-click-exploits-to-install-mercenary-malware/
在将 Discover-Tech 列为"认证"或"已验证"供应商的主要厂商中，包括 Google 和广告行业协会 IAB Europe。这家以色列公司还利用欧洲通用数据保护条例（GDPR）的用户同意框架，针对欧盟境内的用户进行投放。Discover-Tech 曾通过 Google、Yandex 和 Beeswax 等主要广告网络投放广告。
Google 和 IAB Europe 此后已将 Discover-Tech 从其广告供应商注册表中移除，Google 进一步终止了 Discover-Tech 对其广告交易平台的访问权限。Beeswax 已将 Discover-Tech 从其广告购买平台中移除。广告平台同行 Vungle（Liftoff）在审查期间暂停了 Discover-Tech 的访问权限，Eskimi 则封锁了 Discover-Tech 的账户和域名。
周四的报告指出，Discover-Tech 的广告展示已出现在全球与政府和国家安全相关的网络中：北约、联合国网络、欧洲立法机构、澳大利亚的关键基础设施运营商，以及挪威和瑞典的武装部队和政府机构。
"Discover-Tech 的大规模滥用、隐私侵犯以及为雇佣兵间谍软件攻击提供便利，暴露了在线广告系统的结构性缺陷——该系统未能检测或阻止本报告记录的滥用行为，"Citizen Lab 表示。
该研究实验室指出，通过 AdFection 安装的雇佣兵恶意软件由 Candiru（已更名为"Integrity Labs"）开发和分发。根据与 Discover-Tech 的合作安排，符合 Candiru 客户特定画像的目标用户会收到携带 JavaScript 或其他代码的广告，这些代码会连接到 Candiru 的控制服务器。作为回应，这些服务器会发送漏洞利用程序，在广告出现在个人设备上时投放零点击载荷。
该研究没有描述零点击攻击中所利用的具体漏洞，也没有说明最终安装的恶意软件类型。这些漏洞很可能是 Citizen Lab 发现该攻击行动后已被修复的零日漏洞。Citizen Lab 未能及时回复置评请求。
发给 Discover-Tech 和 Candiru 的消息均未得到回复。
Citizen Lab 呼吁广告主和政府官员采取具体行动，主动防范类似 AdFection 的攻击行动。除此之外，用户可以通过安装广告拦截器、在 iOS 和 Android 设置中重置移动广告 ID（研究人员未建议完全关闭个性化广告的原因尚不明确），以及在家庭或办公网络上安装广告拦截软件来降低感染风险。与往常一样，及时安装更新也是必不可少的。
相似文章
Hacker News Top
Citizen Lab 披露了 AdFection：Discover-Tech 将定向广告作为 Candiru（Integrity Labs）雇佣兵间谍软件的投放渠道，感染了包括 Al Jazeera 在内的多家机构设备，并利用 Controlium 平台实现设备去匿名化与自动感染。
Hacker News Top
公民实验室的研究人员表示，以色列广告公司 Discover-Tech 利用其 Controlium 平台，通过数百万条在线广告投放“零点击”雇佣间谍软件，入侵了半岛电视台的数十台设备，并可能使政府、联合国、北约和国际刑事法院网络中的用户面临风险。
The Verge
调查显示以色列广告技术公司 Discover-Tech 与间谍软件公司合作，通过在线广告投放零点击恶意软件，首次发现此类经由定向广告传播的攻击，已针对卡塔尔半岛电视台等目标。Google、Beeswax 等平台已将其移除。
Wired
Citizen Lab 研究人员公布了 "AdFection"——首份公开的技术证据，表明零点击雇佣兵间谍软件可通过定向数字广告静默感染设备。已有 45 台半岛电视台（Al Jazeera）设备被来自 Discover-Tech 的广告感染，该广告网络与 Candiru 间谍软件基础设施相关联。
Reddit r/artificial
一名中文黑客利用开源AI代理平台Cairn，以约5000美元的token成本入侵了100多家公司的网站，据NorForge和Reuters的调查显示攻击尝试超过1200个目标。报告揭示了AI代理被滥用于自动化网络攻击的经济性与风险，包括暴露的控制面板泄露了受害者密钥。