加拿大多伦多大学公民实验室（Citizen Lab）数字权利部门的安全研究人员近日发布调查报告指出，政府支持的间谍软件制造商正在滥用全球在线广告网络，实施“零点击”攻击。
报告显示，一家名为 Discover-Tech 的以色列公司充当了广告供应商与间谍软件生态系统之间的桥梁。尽管 Discover-Tech 表面上是一家合法的广告公司，但其平台实际上被用于协助至少两家间谍软件制造商——Candiru 和 Bindecy——对目标进行监控和入侵。
所谓“零点击”攻击，是指受害者在无需打开消息或点击链接的情况下，设备即可被恶意软件感染。这是首次有确凿证据表明，政府支持的间谍软件通过在线广告渠道实现了此类攻击。
Al Jazeera 遭受大规模入侵
研究人员发现，一次针对媒体机构 Al Jazeera 的攻击影响了至少 45 台 Windows 电脑。这些设备在 2024 年和 2025 年间通过 Candiru 提供的间谍软件遭到入侵。
目前尚不清楚具体哪些政府实体在背后支持这些攻击行动。但公民实验室高级研究员 Bill Marczak 表示，长期以来业界一直警告在线广告可能被用于精确识别并自动入侵特定目标，此次调查证实了这一担忧。
Discover-Tech 平台的技术细节
Discover-Tech 将其广告管理平台命名为 Controllium。研究人员发现，该平台登录页面遗留了部分源代码，使得外部人员能够在无需登录的情况下重新创建其基于 Web 的控制面板仪表板。该仪表板似乎专门设计用于将恶意内容与常规广告一同推送给特定的个人目标用户。
此外，公民实验室还发现 Discover-Tech 网站存在公开可访问的部分，其中包含的登录信息至少属于间谍软件制造商 Candiru 的两名员工。
在 Discover-Tech 网站上，研究人员还发现了数十亿条广告投标记录。数据显示，在 2026 年 3 月至 6 月期间，这些广告最终展示在数万个移动应用和网站上。
潜在的高价值目标暴露风险
竞标记录显示，这些广告曾出现在军方、政府机构、关键基础设施以及国家网络安全机构所使用的设备上。然而，目前尚不清楚这些设备是否因此泄露数据或被实际感染。
与安全隐私专家合作进行调查的广告质量平台 Confiant 表示，他们发现的证据表明，潜在的恶意广告同样出现在国际原子能机构（IAEA）和国际刑事法院（ICC）网络覆盖的设备上。
Bill Marczak 强调，Discover-Tech 的案例“肯定只是冰山一角”。他敦促那些因身份或职业可能成为目标的人群采取防御措施：“现在是时候禁用您设备上的广告跟踪功能了。”
截至发稿时，Al Jazeera 未就黑客攻击事宜回应置评请求。Discover-Tech、Candiru 及其母公司 Integrity Labs 也未立即回复相关询问。
