多伦多大学的研究人员表示，一家以色列广告公司正在投放数百万条线上广告，这些广告允许针对目标使用“零点击”间谍软件。Citizen Lab，一个数字调查研究单位，表示，他们相信卡塔尔广播公司半岛电视台的数十部设备已经被通过Discover-Tech运行的广告递送的间谍软件所攻陷。Discover-Tech自称是一家专业的数字广告公司，Citizen Lab指出，其运营的软件平台Controlium允许客户“批量分析和去匿名化”互联网用户，然后通过第三方间谍软件秘密攻击目标。据Citizen Lab称，与依赖用户互动链接或文件的感染不同，这种间谍软件的安装不需要受害者的任何互动，从而形成了一种新的递送技术。根据Citizen Lab的说法，这种感染在用户毫不知情的情况下发生，并在几秒钟内完成。报告称：“[在线广告]生态系统正在大规模武器化，以分析数百万用户，然后悄无声息地用零点击佣兵间谍软件感染目标。”根据报告，Controlium能够在用户看到似乎无害的定制广告（例如数字游戏或电信服务的广告）时收集用户的身份和IP地址。如果该用户被选定为攻击目标，佣兵间谍软件公司就可以将包含间谍软件的恶意代码发送到他们的设备，研究人员表示。自2024年以来，Discover-Tech已经向全球数百万用户投放了广告，包括也门、巴西、墨西哥和捷克。研究小组Confiant的相关工作也表明，Discover-Tech的广告已向欧洲和美国的政府实体网络用户展示，包括联合国、北约、国际刑事法院和国际原子能机构。“主要的广告供应商和组织显然无法在多年内检测到或阻止公司的恶意广告运营，这太糟糕了，”Citizen Lab的研究员Wolfie Christl说。“如今在线广告生态系统的运作方式对国家、私营部门、民间社会和其他所有人都是安全威胁。”根据Citizen Lab的说法，Controlium充当旨在攻击“政府官员、记者、商人、活动家、学者和大使馆工作人员”的第三方间谍软件公司的“促进者”。Citizen Lab声称可以交付的间谍软件能够访问目标设备上的一切，提取信息、照片和电子邮件，录音通话并秘密激活麦克风。Discover-Tech所允许的针对性的全面程度尚不清楚。Citizen Lab的发现与不断增加的证据相结合，表明支撑在线广告世界的不透明安排可能会被利用用于监视。“人们一直对此议论纷纷，认为在线广告可以用来精确识别和自动入侵目标，但现在第一次我们有了具体的技术证据，显示这一过程在运作，”Citizen Lab的研究员Bill Marczak表示。Discover-Tech已被联系以进行评论。当用户导航到显示广告的网页时，他们的详细信息便成为涉及数十或数百家公司的一场瞬间程序化竞拍的一部分。这些公司自动竞标，向该用户展示广告。这些竞标基于用户的个人资料，其中可能包括有关其设备的信息以及在网上跟踪其活动所收集的数据。例如，获得了一个35岁且对体育博彩和加密货币感兴趣的个人资料的公司可能会竞标向该个人展示一个能量饮料的广告。关于这个自动化的在线市场的监管较少，越来越多的证据表明，这一市场正被恶意行为者利用。据路透社报道，Meta的广告收入中有数十亿美元来自诈骗、非法赌博、色情和其他禁忌内容的广告。在美国，移民和海关执法局及其他政府机构购买了使用广告技术数据追踪人们活动的软件。“美国、欧洲和其他地区的网络安全机构、监管机构和立法者必须紧急介入。他们必须调查相关公司，并修复使恶意广告定向成为可能的系统性风险，”Christl说。