以色列广告公司被指利用“零点击”技术植入间谍软件
据多伦多大学数字调查研究部门 Citizen Lab 披露，一家名为 Discover-Tech 的以色列数字广告公司涉嫌在其发布的数百万条在线广告中嵌入恶意代码。这些代码允许第三方间谍软件公司在用户未进行任何交互（如点击链接或下载文件）的情况下，远程入侵目标设备。
Controllium 平台与大规模监控
Citizen Lab 表示，Discover-Tech 运营着一个名为 Controllium 的软件平台。该平台具备对互联网用户进行大规模分析的能力。与传统依赖受害者主动互动的感染方式不同，这种基于广告网络的攻击属于一种新的传输技术，能够在用户完全不知情的情况下完成间谍软件的安装。
报告强调：“在线广告生态系统正在被大规模武器化。”当用户浏览显示定制广告（如数字游戏或电信服务推广）的网站时，Controllium 能够收集用户的身份信息和 IP 地址。如果该用户被选定为攻击目标，雇佣的间谍软件供应商即可向设备发送包含恶意载荷的代码。
受害范围与国际机构受波及
根据调查，卡塔尔广播公司 Al Jazeera 的数十台设备已被证实遭到此类通过广告传播的间谍软件破坏。此外，相关研究团队 Confiant 的工作表明，Discover-Tech 的广告曾展示给欧洲和美国政府实体、联合国、北约、国际刑事法院以及国际原子能机构的网络用户。
自 2024 年起，Discover-Tech 的广告服务覆盖全球数百万用户，涉及地区包括也门、巴西、墨西哥和捷克等。Citizen Lab 称，Controllium 作为第三方间谍软件公司的“促进者”，其攻击目标涵盖政府官员、记者、商人、活动家、学者及大使馆工作人员，且提供的间谍软件具备访问目标设备全部数据的能力。
程序性广告拍卖成安全漏洞
网络广告运作机制通常涉及程序性实时竞价。当用户浏览网页时，其个人档案信息（包括设备详情及网络活动追踪数据）会在几秒钟内成为拍卖标的。例如，系统可能识别出某位 35 岁用户对体育博彩和加密货币感兴趣，进而自动匹配相应广告。
Citizen Lab 研究员 Bill Marczak 指出：“网上广告此前被认为可用于识别并自动破解目标，但现在我们首次获得了具体的技术证据，证明这一过程正在实际发生。”目前，Discover-Tech 目标定位的全部范围尚不明确。
监管缺失与安全威胁
Citizen Lab 研究员 Wolfie Christl 批评道：“主要广告供应商和组织多年来未能发现或阻止该公司的恶意广告活动，这是灾难性的。当前网络广告生态系统的运作方式对国家、私营部门、民间社会及其他所有群体构成了安全威胁。”
越来越多的证据显示，恶意行为者正利用自动化在线广告市场进行监控。路透社此前报道指出，Meta 价值数十亿美元的广告收入部分来自欺诈、非法赌博、色情及其他违禁内容；在美国，ICE 等政府机构也被曝购买利用广告技术数据追踪人员行踪的软件。
Christl 呼吁美国、欧洲及其他地区的网络安全机构、监管者和立法者紧急采取行动，调查涉事公司并解决导致恶意广告定位成为可能的系统性风险。
