零点击广告攻击：记者设备遭恶意软件监控
- 研究人员发现通过在线广告提供的零点击恶意软件活动，不需要用户交互
- 记者的设备感染了能够窃取数据，消息，音频和视频的监控恶意软件
- 调查将这项行动与与广告技术基础设施和商业间软件相关的以色列公司联系起来。
无需任何用户操作，仅凭浏览网页即可导致设备被感染。据 TechRadar 报道，研究人员披露了一种通过在线广告实施的零点击恶意软件攻击手段。在这种场景下，受害者只需正常登录电脑并浏览网页，即便未点击甚至未注意到某个耳机广告，其计算机也会在广告发布的瞬间被植入强大的信息窃取者。
该恶意软件具备极高的隐蔽性与危害性，能够收集文件、文档、Cookie 及书签等敏感数据。此外，它还能记录按键输入、在工作时截取屏幕画面，甚至调用麦克风和摄像头进行实时录制。电子邮件以及通过各类即时通讯平台分享的消息同样会被截获并泄露。
Citizen Lab 揭示攻击源头
这一看似科幻电影情节的攻击真实发生在新闻界。2024 年，部分阿尔贾齐拉（Al Jazeera）记者发现其设备出现异常行为，随后联系加拿大网络安全研究机构 Citizen Lab 进行调查。尽管目前尚不清楚具体的幕后黑手是谁，但研究团队已锁定推动此次事件的两家以色列公司：Candiru 和 Discover-Tech。
Candiru 是一家商业间谍软件供应商，专门向政府客户出售复杂的监控工具，负责构建信息传输器及传输机制。值得注意的是，Candiru 已于 2021 年 11 月因向外国政府提供用于针对官员、记者和活动家的间谍软件而被美国商务部列入实体清单。据报道，该公司现已更名为 Integrity Labs，并经过重新命名和收购。然而，有迹象显示 Candiru 可能在 2026 年 7 月底从黑名单中被移除。研究人员并未指明最终购买并使用该工具监视记者的具体客户。
在感染链条中，第二家公司 Discover-Tech 扮演了关键角色。这是一家以色列广告技术公司，运营着需求端平台 MyDSP，通过自动化广告交易所购买数字广告库存。调查显示，携带 Candiru 恶意软件的广告正是通过 Discover-Tech 的基础设施分发的。
广泛的影响范围与目标
Citizen Lab 的技术证据表明，Discover-Tech 虽然声称是合法广告公司，但其主要目的似乎是作为恶意软件传播的桥梁。据 The Register 报道，该公司自 2020 年起已被 Google 和 IAB Europe 列为经批准的供应商。通过对约 40 亿条广告竞价记录的分析，研究人员发现仅在 2026 年第二季度，Discover-Tech 的广告就出现在超过 70,000 款移动应用和 120,000 个网站上。
受影响的范围远超媒体行业。Citizen Lab 指出，至少有 45 台属于 Al Jazeera 的设备在 2024 年和 2025 年间以这种方式被入侵。更令人担忧的是，Discover-Tech 的一些广告还出现在五角大楼、联合国国际原子能机构（IAEA）以及国际刑事法院（ICC）使用的关键网络中。据悉，国际刑事法院曾在 2024 年对以色列总理本杰明·内塔尼亚胡发出逮捕令，指控其涉及战争罪和危害人类罪。目前，具体有多少非记者群体受到影响及其确切地理位置仍有待进一步披露。
