数字调查研究机构 Citizen Lab 近日披露了首例公开确认的“零点击”雇佣间谍软件通过定向在线广告进行投递的案例。该机构将这种攻击技术命名为“AdFection”。
Citizen Lab 研究员 Bill Marczak 指出，尽管业界长期存在关于在线广告可被用于精准识别并自动黑客攻击目标的讨论，但此次发现提供了该技术实际运行的具体技术证据。
依托 Discover-Tech 与 Controlium 平台实施攻击
据《卫报》报道，Citizen Lab 认为卡塔尔半岛电视台（Al Jazeera）的数十台设备遭到入侵，攻击载体为一家名为 Discover-Tech 的数字广告代理机构投放的广告。Discover-Tech 自称是一家专业的数字广告公司，其运营的软件平台 Controlium 允许客户对互联网用户进行大规模画像和去匿名化处理，随后利用第三方间谍软件秘密入侵目标设备。
与依赖用户点击链接或打开文件的传统感染方式不同，此类间谍软件的安装无需受害者进行任何交互操作。Citizen Lab 强调，这是一种全新的投递技术，感染过程在用户不知情的情况下于数秒内完成。
广告生态系统被武器化
报告指出：“在线广告生态系统正被大规模武器化，用于对数百万用户进行画像，随后静默地将零点击雇佣间谍软件植入目标设备。”
根据研究细节，当用户看到看似无害的定制广告（例如数字游戏或电信服务广告）时，Controlium 即可收集用户的身份信息和 IP 地址。若该用户已被选定为黑客攻击目标，雇佣间谍软件公司便会向该设备发送包含恶意代码的数据包以植入间谍软件。
Citizen Lab 表示，自 2024 年以来，全球范围内已有数百万用户接收过由 Discover-Tech 投放的广告，受影响地区包括也门、巴西、墨西哥和捷克等国。目前尚不清楚 Discover-Tech 所声称具备的目标定位能力的全部范围。
这一发现进一步佐证了越来越多的证据表明，支撑全球在线广告行业的复杂且不透明的机制可能被滥用于监控目的。
