网络广告沦为黑客武器：政府间谍软件”零点击”入侵设备
广告平台成间谍软件”中转站”
多伦多大学数字权利实验室Citizen Lab最新报告显示，部分国家政府背景的间谍软件开发商正通过滥用全球广告投放网络，向目标设备植入恶意代码，实现悄无声息的入侵。
该实验室周四发布的调查报告指出，以色列企业Discover-Tech为其广告平台提供便利，使间谍软件制作方能在全球范围内精准锁定特定个人与设备，利用具备隐蔽数据窃取能力的工具实施攻击。
伪装成正规企业的”桥梁”
Citizen Lab调查发现，Discover-Tech表面上是一家合法广告公司，实际上却充当了广告投放商与商业间谍软件生态之间的”中转站”。
研究人员确认，至少有两家零点击智能体（spyware）开发商——Candiru和Bindecy——利用该平台的广告投放机制针对特定目标。这类智能体无需受害者打开消息或点击链接，即可自动感染设备。
半岛电视台遭大规模攻击
调查揭示了一起针对知名媒体机构半岛电视台的攻击事件，至少45台Windows计算机在2024年至2025年间被感染。这些设备因接触到嵌有恶意代码的在线广告而中招，植入的正是Candiru开发的间谍软件。
虽然目前尚不清楚具体是哪个政府背景的组织实施了攻击，但研究人员表示，这是首次获得确凿技术证据，证实政府支持的零点击间谍软件可通过网络广告进行传播。这一发现意味着全球大量设备可能面临被精准锁定和入侵的风险。
Citizen Lab高级研究员Bill Marczak在报告发布前表示：”业界早已传言，网络广告可被用于以精准定位方式自动入侵目标，如今我们首次获得了这方面的实证技术证据。”
恶意广告投放的长期隐患
多年来，黑客一直试图利用广告网络接入权限，原因之一在于其覆盖范围几乎可达全球任何联网设备。广告投放系统本身旨在帮助广告商针对特定人群、设备和机构精准推送内容，但这种定向能力同样可能被滥用，将恶意代码定向投送给特定个人或设备。
尽管所谓的”恶意广告投放”攻击并非新鲜事，但利用在线广告将强大政府间谍软件悄无声息地植入设备，标志着这一威胁形式显著升级。
安全专家呼吁部署广告拦截
安全和隐私领域专家多年来一直建议用户安装广告拦截工具，以防止桌面端和移动设备屏幕显示广告，包括各类应用内的广告投放。然而，网络广告的普遍存在使得用户难以完全摆脱广告行业的潜在风险。
平台代码泄露暴露攻击能力
研究人员发现，Discover-Tech平台上名为Controlium的组件在其登录页面遗留了部分源代码，使研究人员无需登录即可重现其基于网页的控制面板仪表盘。该网页仪表盘”显然专为向特定目标用户推送恶意内容与广告而设计”。
此外，研究人员还发现Controlium平台的部分页面可公开访问，无需密码即可下载大量用户登录记录。其中至少包含两名Candiru员工及部分Bindecy人员的账号信息。
数十亿次竞价记录曝光投放范围
研究团队还在Discover-Tech网站上发现了数十亿条广告竞价记录，显示其广告投放在2026年3月至6月间覆盖了数万个移动应用和网站。
竞价记录表明，相关广告曾在军用设备、政府机构、关键基础设施以及国家网络机构的设备网络上展示。不过，目前尚无法确认这些广告是否实际导致了设备被入侵或感染。
与Citizen Lab合作的广告质量监测平台Confiant的安全研究人员发现，国际原子能机构和国际刑事法院的设备网络上，同样存在疑似恶意广告的投放记录。
防御建议
Marczak警告称，Discover-Tech的发现”很可能只是冰山一角”，并呼吁公众采取防御措施。
“如果你因身份或职业可能成为目标，现在是时候在设备上禁用广告追踪，甚至完全屏蔽广告了。”
截至目前，半岛电视台、Discover-Tech以及Candiru母公司Integrity Labs均未回应置评请求。
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！