
以色列公司通过在线广告发送间谍软件,研究人员称
艾玛·罗斯是新闻撰稿人,报道流媒体战争、消费科技、加密货币、社交媒体等多个领域。她之前曾在MUO担任撰稿人和编辑。根据Citizen Lab和Confiant的联合调查,一家以色列广告技术公司与间谍软件公司合作,通过简单地展示在线广告来感染设备,包括在半岛电视台。这是研究人员首次发现通过定向广告传递的零点击攻击的技术证据——这种攻击形式不需要用户采取任何行动,如NBC新闻早前报道的那样。这家名为Discover-Tech的广告公司自称是一家典型的在线广告机构,但研究人员表示,它实际上为黑客团体提供了一条在网上传播恶意广告的渠道。该公司运营一个名为“Controlium”的平台,使其间谍软件合作伙伴能够“精确地分析和去匿名化数百万个人,指纹识别其设备,并使用一种形式的零点击黑客攻击对其进行定向”,调查指出。它还允许他们“选择感染或分析的用户”,使用其IP地址、移动广告ID或浏览器识别符。Discover-Tech合作的团队之一是Candiru,这是一家被美国政府列入黑名单的以色列间谍软件公司。2024年和2025年,Discover-Tech的广告将与Candiru相关的间谍软件投放到半岛电视台这一卡塔尔新闻网络。研究人员表示,这些公司在2024年和2025年对该新闻机构的“至少”45台设备进行了攻击。Citizen Lab和Confiant呼吁广告行业加强其平台的安全性。据路透社报道,在此之后,谷歌和康卡斯特旗下的广告公司Beeswax已将Discover-Tech从其平台中移除,而IAB欧洲也暂停了该公司的批准供应商名单。研究人员还建议高风险用户使用广告拦截器,禁用广告追踪,并定期重置移动广告ID。关注此故事的主题和作者,以便在个性化主页动态中查看更多类似内容,并接收电子邮件更新。艾玛·罗斯
本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。
☕请我喝杯咖啡