科技TechCrunch·Zack Whittaker··AI 生成
公民实验室称政府正在滥用在线广告以零点击间谍软件黑入设备
加拿大多伦多大学公民实验室的研究报告揭示，以色列广告公司Discover-Tech充当合法广告商与间谍软件制造商之间的桥梁，其平台已被至少两家零点击间谍软件商（Candiru和Bindecy）利用，通过定向投放恶意广告来感染特定设备。攻击已确认影响到卡塔尔半岛电视台至少45台Windows电脑，这是首次有确凿技术证据证实零点击政府间谍软件可通过在线广告大规模投递。报告同时发现Discover-Tech平台存在源代码泄露、数十亿条投标记录暴露等安全问题。这一发现将在线广告安全风险从个人隐私恐慌升级为国家级定点监控的潜在渠道。适合关注网络安全、隐私保护、政府监控技术及其衍生法律政策议题的读者。原文 ↗原文 ↗
核心观点
- ▍政府间谍软件制造商正在利用合法的全球广告网络，通过定向投放恶意广告的方式，实现对特定设备进行零点击级别的网络入侵，这是一种已知攻击链的显著升级。
- 01公民实验室确认以色列公司Discover-Tech通过其自称合法的广告平台'Controlium'，充当'广告商与雇佣间谍软件生态系统之间的桥梁'。
- 02至少两家间谍软件制造商Candiru和Bindecy已被确认使用Discover-Tech的平台来攻击目标用户；Candiru的间谍软件能够无需受害者点击任何链接即感染设备。
- 03一起确认的攻击导致卡塔尔半岛电视台至少45台Windows电脑在2024至2025年间被通过恶意广告植入的Candiru间谍软件入侵。
- 04公民实验室复现了Discover-Tech的'Controlium'控制面板，并发现其登录页面暴露了部分源代码，此外还下载到了数十亿条涉及2026年3月至6月期间的广告竞价记录，这些记录显示大量广告被投放给军事、政府、关键基础设施及国家网络机构使用的设备上。
- 05与公民实验室合作的安全公司Confiant发现，类似的潜在恶意广告也显示在了国际原子能机构(IAEA)和国际刑事法院(ICC)网络的设备上。
反方 / 局限
- — 报告指出，虽然发现了恶意广告被广泛投放到高价值目标设备上，但目前尚不清楚这些展示的广告最终是否都导致了实际的黑客入侵或感染。
- — 报告无法确定半岛电视台攻击背后的具体政府，仅确认了间谍软件提供商及其攻击渠道，无法将其直接归因于特定国家行为体。
12 分钟 · 5 卡片 · 14 资料
读原文 →概念锚点
前置背景
平行视角
未来推演
延伸追问