研究人员称，一家以色列公司正在通过在线广告发送间谍软件

根据 Citizen Lab 和 Confiant 安全研究人员的联合调查，一家以色列广告技术公司与间谍软件公司合作，通过简单地向用户展示在线广告来感染包括半岛电视台在内的设备。正如 NBC 新闻早些时候报道的那样，这是研究人员首次发现零点击攻击的技术证据，零点击攻击是一种不需要用户采取任何行动的黑客攻击，通过有针对性的广告进行传播。这家名为 Discover-Tech 的广告公司自称是一家典型的在线广告公司，但研究人员表示，它实际上为黑客组织在网络上植入恶意广告提供了管道。调查显示，该公司运营着一个名为“Controlium”的平台，允许其间谍软件合作伙伴“精确分析和去匿名化数百万人、获取他们的设备指纹，并以零点击黑客攻击的方式瞄准他们”。它还允许他们使用 IP 地址、移动广告 ID 或浏览器标识符“选择要感染或分析的用户”。 Discover-Tech 合作的组织之一是 Candiru，这是一家以色列间谍软件公司，已被美国政府列入黑名单。 2024 年和 2025 年，Discover-Tech 广告向卡塔尔新闻网络 Al Jazeera 传送了与 Candiru 相关的间谍软件。研究人员表示，这些公司在 2024 年和 2025 年将新闻媒体“至少”的 45 台设备作为目标。Citizen Lab 和 Confiant 呼吁广告行业加强其平台的安全性。据路透社报道，谷歌和康卡斯特旗下的广告公司 Beeswax 已将 Discover-Tech 从其平台上删除，而 IAB Europe 则将该公司从其批准的供应商名单中删除。研究人员还建议处于目标高风险的用户使用广告拦截器、禁用广告跟踪并定期重置移动广告 ID。