以色列广告公司DiscoverTech多年来秘密帮助间谍软件开发者在热门网站上投放黑客软件，公民实验室的研究人员表示，导致了一次网络攻击，针对半岛电视台的至少45台设备。这份发表于周四的公民实验室报告是网络安全专家首次展示在线广告平台如何被用作黑客未经访问者的知晓的设备的渠道。"每当我们浏览互联网或打开一个应用程序时，设备上的所有数据都可能被恶意行为者黑掉，而我们甚至不知道，"数字权益非营利组织Access Now的间谍软件专家Natalia Krapiva说，她阅读了这份报告并未参与其研究。"那些使用其基础设施来进行这些攻击的国家和科技公司需要采取紧急的技术、法律和监管措施。"该报告是美国广告安全公司Confiant和公民实验室的联合努力，后者是一项研究雇佣间谍软件计算机程序的多伦多大学项目。间谍软件通常被租赁给全球各国政府，帮助他们黑客攻击他们想监视的人。尽管间谍软件公司常常将其产品吹捧为各国政府维护国家安全的关键工具，但这种技术在全世界范围内屡次被用于打压记者、人权倡导者和政治对手。报告称，DiscoverTech是一家提供在线广告服务的特拉维夫公司。"我们以为客户提供通向全球无欺诈流量的门户而感到自豪，将您的品牌与真实用户连接在一起，"其网站上写道。DiscoverTech是帮助品牌展示广告的平台之一，这些广告可能会被潜在客户访问。但是，该公司秘密运行了一项单独的程序，报告称，这项程序允许间谍软件公司将恶意软件注入访客的设备。研究人员表示，用于黑客攻击半岛电视台计算机的恶意代码特别有效，因为它是“无点击”的间谍软件——这意味着受害者无需下载文件或甚至点击链接即可被感染，只需访问一个存在漏洞的计算机网站并查看广告。这些此前未报告的黑客行为发生在2024年和2025年。半岛电视台向公民实验室提供了攻击期间的网络日志，研究人员用这些日志重建了事件的经过，公民实验室在报告中表示。它之前曾报告称，36名半岛电视台的记者和工作人员的手机被黑，使用的是不同以色列公司NSO Group制造的Pegasus间谍软件，很可能是与沙特阿拉伯和阿联酋相关的操作人员所为。NSO当时表示将审查这些发现。半岛电视台没有回应评论请求。DiscoverTech及其首席执行官也没有回应。和许多广告平台一样，DiscoverTech的覆盖面非常广泛：报告称它在近200,000个网站、Android应用和iOS应用上投放广告，其中包括主要媒体组织、搜索引擎、政府机构和约会服务。报告称，Confiant发现DiscoverTech在美国国防部和荷兰经济事务部等主要政府机构的网络上投放广告，尽管它强调广告的存在并不意味着这些机构在恶意活动中被针对。五个广告供应商和行业组织在看到公民实验室的发现后，决定将DiscoverTech从他们的平台上断开联系。谷歌的一位发言人告诉NBC新闻，谷歌帮助公民实验室和Confiant进行调查，并确认了他们的发现，表示DiscoverTech现在已在谷歌广告上被禁止。IAB Europe的一位发言人表示，作为该大陆最大的广告行业贸易组织，它已暂停DiscoverTech在其平台上的活动。报告指出，广告平台Beeswax、Vungle和Eskimi也采取了类似行动。在线广告行业是一个庞大、复杂且在很大程度上未受监管的系统，依赖于保持关于人们的重要技术信息。网站几乎不直接控制哪些公司在其网站上发布广告。相反，广告商针对每个访问者预先编程“出价”，通常更希望向符合某些特征的人进行广告投放，以便使广告更加精准。该行业通常避免收集特定的个人信息，但会为人们分配行业“广告ID”，并将年龄、性别、地点和偏好等信息与之联系起来。研究人员称，DiscoverTech利用该系统提供了一项名为Controlium的秘密程序，允许间谍软件公司利用DiscoverTech的广告网络识别需要黑客攻击的人，并帮助他们投放恶意代码。