多伦多大学公民实验室：各国政府利用在线广告投放零点击间谍软件

多伦多大学数字权利研究机构公民实验室（Citizen Lab）发布了一份开创性的报告，详细阐述了政府间谍软件制造商如何滥用全球广告网络。研究结果显示，这些实体正利用恶意的在线广告来定位和黑客攻击设备，部署能够无形中窃取数据的零点击间谍软件。

该报告聚焦于一家名为Discover-Tech的以色列公司，该公司据称把自己包装成一家合法的广告公司。然而研究人员声称，Discover-Tech实际上是连接主流广告供应商与雇佣兵间谍软件生态系统的关键桥梁。这种基础设施使得监控产品几乎可以对全球任何地方的特定人员或设备进行定向打击。

公民实验室发现，至少有两家知名的零点击间谍软件制造商——Candiru和Bindecy——正在使用Discover-Tech的平台。这些监控产品极其危险，因为它们可以在受害者无需打开消息、接听电话或点击恶意链接的情况下感染设备。这些漏洞利用的隐蔽性使得普通用户几乎无法察觉。

调查发现了一起特定的攻击事件，导致媒体机构半岛电视台（Al Jazeera）的至少45台Windows电脑遭到破坏。据报道，这些设备在2024年至2025年期间遭到黑客攻击，使用的是Candiru的间谍软件，该软件是在系统接触到包含隐藏恶意代码的在线广告后被投递的。尽管这些行动背后的具体政府客户尚不明确，但这一发现证实了基于广告的零点击攻击已成为现实。

公民实验室高级研究员比尔·马尔恰克（Bill Marczak）强调了这一发现的重要性。长期以来，专家们一直在理论上探讨滥用程序化广告进行精准网络攻击的可能性，而该报告首次提供了该流程在现实中运行的确凿技术证据。由于广告网络具有庞大的全球覆盖范围以及向几乎任何连接互联网的设备交付内容的能力，黑客一直对其垂涎三尺。 N 广告网络的根本设计目的是帮助广告商通过量身定制的营销来定位特定的人口统计数据、设备类型和组织。然而，这种精确性很容易被颠覆。虽然恶意广告并非新现象，但利用主流广告基础设施分发强大的国家级间谍软件，代表着数字间谍活动的一次严重升级。

安全和隐私倡导者长期以来一直建议使用广告拦截器来减轻追踪和基本威胁。然而，在线广告的无处不在使得完全避开它们变得极其困难。对Discover-Tech的调查之所以能够部分实现，是因为该公司名为Controlium的平台在其登录页面上留下了暴露的源代码，允许研究人员重建其网络仪表板并分析其运营情况。

总之，公民实验室的报告揭露了全球数字基础设施中一个令人震惊的漏洞。通过将支撑现代网络的网络本身武器化，间谍软件供应商及其政府客户找到了一个新的无处不在的入侵载体。这一发展凸显了收紧整个广告行业安全控制的迫切需要，并突显了保护高风险个人免受国家资助监控的持续挑战。