“噩梦场景”：零点击间谍软件通过定向广告感染手机

公民实验室的研究人员表示，Discover-Tech 运营着一个名为 Controlium 的广告平台，一旦广告出现，用户就可以“去匿名化、指纹识别并自动感染设备”。总体而言，研究人员估计有数百万台设备被定向到 Candiru 的服务器，在那里可以对它们进行分析。公民实验室的研究人员表示，通过分析 Discover-Tech 网站上公开的广告竞价记录，今年 3 月至 6 月期间，带有攻击者脚本标签的与该公司相关的广告出现在超过 70,000 个移动应用程序和超过 120,000 个网站中。研究人员表示，多个应用程序显示了超过一百万个与 Discover-Tech 相关的广告。该公司的广告不一定都被武器化以可能传播间谍软件，但研究人员表示，总的来说，他们在世界各地的政府和国家安全相关网络上看到了 Discover-Tech 的广告印象。其中包括北约和联合国网络，以及欧洲的立法机构、澳大利亚的关键基础设施提供商，以及挪威和瑞典的武装部队和政府机构。以前传播间谍软件的零点击定向广告活动很少公开露面，但公民实验室的研究人员表示，这可能是广告基础设施受到广泛信任并在没有具体监督的情况下融入数字生活的各个方面的症状。 “半岛电视台的网络日志对于了解该攻击基于广告的性质至关重要，”马尔扎克说。 “如果用户的个人设备成为目标，比如说，当他们连接到家庭 Wi-Fi 或移动数据时，那里将不会有相同级别的网络监控。因此，我认为缺乏事先报告可能主要是一个可见性问题：防御者必须在正确的时间出现在正确的地点，查看正确的数据。”数字媒体贸易组织 Digital Content Next（连线母公司康泰纳仕是成员）的首席执行官杰森·金特 (Jason Kint) 在谈到普遍存在的数字广告生态系统可能带来的威胁时表示，此类攻击既有可能，也有破坏性。 “虽然罕见且复杂，但如果了解通过广告进行的零点击攻击，我不会感到完全惊讶，”Kint 说。 “任何直接违背用户期望或降低开放网络信任度的事情都令人深感担忧。”