研究人员称以色列广告公司利用在线广告分发零点击间谍软件

据称，以色列广告公司Discover-Tech利用普通在线广告追踪人员，并在其设备上安装间谍软件，根据 路透社.

它能够利用由Google、Comcast和Yandex运营的广告平台，在庞大的网站和应用网络中投放广告。Citizen Lab与Confiant的独立调查揭示了该运作机制。只需加载一则广告，即使用户未点击，也可能使其面临监控或间谍软件的威胁。

为何一个加载的广告足以导致设备被攻破

在毫秒级实时竞价广告位中，与潜在买家共享设备和位置数据。部分广告还会运行代码。公民实验室将这种零点击间谍软件技术称为AdFection，并将Discover-Tech与Candiru联系起来，后者是一家以色列间谍软件制造商，于2021年被美国列入黑名单。

2026年4月12日，Confiant发现了一个MyIPInfo横幅广告，该广告重定向至通过Amazon CloudFront链接到Candiru的基础设施。该广告加载了一个包含约90KB隐藏JavaScript的虚假验证工具，从而能够收集设备信息并通过加密通道进行通信。Confiant对2026年4月至9月期间的活动进行了调查。

45 被感染的机器位于半岛电视台，另有数百万台设备暴露在外

公民实验室审查了40亿条竞价记录。发现Discover-Tech至少在12万个网站和7.5万个应用中投放了其广告。

据Confiant估算，Discover-Tech每天至少投递1000万条广告。其联合创始人Jerome Dangu表示，“很可能有数亿人曾受到Discover-Tech的影响。”

Citizen Lab证实，Candiru间谍软件在2024至2025年间入侵了半岛电视台（Al Jazeera）的45台Windows设备。该广播公司表示，它“强烈谴责针对其多名员工的间谍软件攻击。”

Discover-Tech 广告还出现在与政府和国际机构相关的网络中，包括五角大楼、联合国、北约、欧盟委员会、国际原子能机构和国际刑事法院。研究人员还在与芯片制造商英伟达（Nvidia）、博通（Broadcom）和美光（Micron）相关的网络中发现了 Discover-Tech 广告。

然而，曝光并不一定意味着感染。与之前报道的半岛电视台遭入侵事件不同，这些广告的出现并不能证明间谍软件成功感染了这些机构的设备。

Google、IAB Europe 和 Beeswax 切断访问权限

Google 以“系统性违反我们的政策”为由将 Discover-Tech 从其广告平台移除。IAB Europe 也将该公司从 approved vendors 名单中剔除。Comcast 旗下的 Beeswax 则阻止了其访问该平台。

这些发现引发了人们对在线广告安全的更广泛担忧。Citizen Lab 研究员 Wolfie Christl 警告称，“当今在线广告的运作方式构成了系统性的安全威胁。”

一个建立在相同底层架构之上的 $1.34 万亿美元市场

广告市场持续增长，安全形势愈发严峻。WARC预计全球广告支出将在2026年达到1.34万亿美元。根据IAB的数据，2025年美国程序化广告收入高达1624亿美元。然而，安全措施未能跟上人工智能在广告行业中日益广泛的应用步伐。

IAB研究显示，仅有约40%的受访广告买家已经或计划就与AI驱动测量相关的法律、安全和数据风险采取相关措施。

挪威最近对微软旗下的Xandr处以9200万挪威克朗的罚款，原因是其通过广告拍卖非法分享了Grindr的敏感数据。这是一起隐私违规行为，而非间谍软件案件。监管机构Line Coll表示，“责任不能转嫁给他人。”

Discover-Tech案的发生正值广告公司日益加大对消费者数据和AI驱动定向投放的投资。正如Cryptopolitan此前报道，Publicis Groupe签署了一项以22亿美元收购LiveRamp的协议，从而增强其基于AI的营销活动。

尽管该交易与间谍软件攻击无关，但它凸显了数据和自动化对该行业的重要性。这些发现也引发了人们对现有安全措施是否跟得上步伐的质疑。

公民实验室呼吁对Discover-Tech和Candiru展开调查，从而向广告平台施压，要求它们改进供应商筛选机制并检测恶意广告。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。