政府利用在线广告进行零点击间谍软件攻击

数字权利研究机构公民实验室的安全研究人员揭示了一种令人不安的国家资助网络间谍活动新方法。根据多伦多大学该实验室发布的一份综合报告，政府间谍软件制造商正日益通过投放恶意在线广告，滥用全球广告网络来定位和黑客攻击联网设备。

研究结果指向一家名为Discover-Tech的以色列公司，该公司据称运营着一个将合法广告供应商与雇佣兵间谍软件生态系统连接起来的平台。尽管Discover-Tech将自己包装为普通广告公司，但据报道，其基础设施允许间谍软件制造商在世界几乎任何地方以极高的精度部署零点击漏洞利用程序。

零点击间谍软件是现代数字战中最危险的工具之一，因为它可以完全隐形地感染设备。受害者无需打开可疑信息、接听未知来电或点击恶意链接。恶意软件会在后台自行安装，通常是通过加载网页内容或浏览广告触发的自动化过程来实现的。

公民实验室的报告提供了这些技术在野外应用的具体技术证据。研究人员发现，至少有两家知名的零点击监控产品制造商——Candiru和Bindecy——利用Discover-Tech平台执行了定向攻击。在记录的事件中，2024年至2025年期间，媒体机构半岛电视台员工使用的至少45台Windows电脑遭到了Candiru间谍软件的入侵。

虽然研究人员无法明确确定这些攻击指令背后的具体政府，但其影响极其严重。这是安全专家首次记录到确凿证据，证明政府支持的零点击间谍软件完全通过主流在线广告渠道进行投放，将威胁态势扩大到几乎所有连网设备。

广告网络的滥用长期以来一直是网络安全专业人员关注的问题，但将其用于国家支持的间谍活动则代表着一次重大升级。广告网络的初衷是覆盖全球海量受众，并根据特定的设备和用户参数交付定制内容。不幸的是，恶意行为者可以利用这些精确的机制来锁定和攻击知名人士。

Discover-Tech的平台内部被称为Controlium，其基于网页的仪表板存在漏洞，使研究人员能够检查其架构。暴露的代码显示，这些功能似乎专为在标准在线广告旁边推送恶意有效载荷而设计。

为应对这些日益增长的威胁，隐私倡导者继续强调纵深防御策略的重要性，包括在桌面和移动环境中安装强大的广告拦截器。然而，由于数字广告在现代应用程序和网站中深度集成，摆脱这些网络的触及范围对于普通用户和高风险目标来说仍然是一项艰巨的挑战。