数字权益单位公民实验室的安全研究人员表示，政府间谍软件制造商正在滥用全球广告网络，通过投放恶意在线广告来针对和攻击设备。多伦多大学实验室周四发布的一份新报告显示，一家名为Discover-Tech的以色列公司允许间谍软件制造商利用其广告平台在全球几乎任何地方针对特定人员或设备，利用能够隐秘窃取数据的间谍软件。研究人员表示，Discover-Tech自我宣传为一家合法的广告公司，但实际上是“广告供应商和雇佣间谍软件生态系统之间的桥梁”。公民实验室表示，至少有两家零点击间谍软件制造商Candiru和Bindecy通过Discover-Tech的平台来针对特定人员。这两家间谍软件制造商提供的监控产品可以在受害者无需打开消息或点击链接的情况下感染设备。研究人员发现，一次攻击影响了媒体组织半岛电视台的至少45台Windows计算机。这些设备显然是通过Candiru的间谍软件在2024年和2025年被黑客攻击，这一攻击是由于曝光于包含恶意代码的在线广告后发生的。公民实验室表示，目前尚不清楚哪些政府在这些攻击背后，但这是对通过在线广告传递的政府支持的零点击间谍软件攻击的首次确认，这可能使全球大量设备面临被针对和攻击的风险。“人们一直在热议在线广告可以以精确的方式识别并自动黑客攻击目标，但现在我们首次得到了具体的技术证据，显示这一过程的实际运作，”公民实验室的高级研究员Bill Marczak在报告公布前表示。黑客长期以来一直在寻找滥用广告网络访问的方法，部分原因是因为这些网络几乎能够接触到世界上任何连接互联网的设备。广告网络旨在帮助广告主针对特定类型的人、设备和组织展示特定广告，但也可以被滥用以针对特定个人或设备投放恶意代码。尽管所谓的“恶意广告”攻击并不新颖，但利用在线广告让强大的政府间谍软件悄无声息地黑客攻击设备是一种显著升级。安全和隐私专家多年来鼓励人们安装广告拦截器，以防止桌面和移动设备上的应用程序等显示广告。但在线广告的普遍性使得人们很难完全逃脱这一行业的控制。图像来源：公民实验室（截图）研究人员表示，Discover-Tech的平台名为Controlium，其登录页面上的某些源代码留下了公开可见的部分，使研究人员可以在无需登录的情况下重建其基于网络的控制面板仪表板。研究人员表示，这个网络仪表板“似乎专门设计为允许他们在展示广告的同时向单个目标用户推送恶意内容”。公民实验室还发现，Discover-Tech的网站有一个公开可访问的部分，允许研究人员在不需要密码的情况下下载大量Controlium仪表板的用户登录记录。一些登录信息属于间谍软件制造商Candiru的至少两名员工，以及一些来自Bindecy。研究人员还发现，Discover-Tech的网站上暴露了数十亿条广告竞价记录，显示其广告在2026年3月至6月之间最终展示于成千上万的移动应用程序和网站上。这些竞价记录显示，广告展示在军方、政府、关键基础设施和国家网络机构使用的设备上。然而，目前尚不清楚展示的广告是否导致了妥协或感染。与公民实验室合作进行调查的广告质量平台Confiant的安全研究人员表示，他们发现可能的恶意广告同样在国际原子能机构和国际刑事法院的网络设备上展示。公民实验室的Marczak表示，Discover-Tech“无疑只是冰山一角”，并呼吁人们采取防御措施。“如果你可能因为你的身份或行为而成为目标，现在是时候在你的设备上禁用广告追踪，甚至完全阻止广告，”Marczak说道。半岛电视台未对此次黑客攻击的请求做出回应。Discover-Tech也未作出回应，而Candiru的制造商Integrity Labs也无法联系。通过我们文章中的链接进行购买时，我们可能会获得小额佣金。这不会影响我们的编辑独立性。Zack Whittaker是TechCrunch的安全编辑。他还撰写每周网络安全电子通讯《本周安全》。你可以通过Signal平台以加密消息形式联系他，用户名是zackwhittaker.1337。你也可以通过电子邮件与他联系。