政府利用“零点击”间谍软件通过在线广告入侵用户设备

数字权利机构公民实验室（The Citizen Lab）的安全研究人员表示，政府间谍软件制造商正滥用全球广告网络，通过投放恶意网络广告来定位并入侵设备。

多伦多大学旗下的公民实验室周四发布了一份新报告。该实验室主要调查监控及数字权利滥用问题。报告指出，一家名为 Discover-Tech 的以色列公司允许间谍软件制造商利用其广告平台，几乎在全球任何地方针对特定人员或设备投放间谍软件，这些软件能够隐蔽地窃取数据。

研究人员称，Discover-Tech 对外伪装成一家合法的广告公司，但实际上充当着“广告供应商与雇佣兵间谍软件生态系统之间的桥梁”。

公民实验室称，至少两家零点击间谍软件制造商 Candiru 和 Bindecy 曾使用 Discover-Tech 的平台进行人员追踪。这两家间谍软件供应商提供的监控产品均无需受害者打开消息或点击链接，即可感染设备。

研究人员发现，其中一次攻击影响了媒体机构半岛电视台（Al Jazeera）至少 45 台 Windows 电脑。这些设备显然在 2024 年和 2025 年接触到充满恶意代码的网络广告后，被 Candiru 的间谍软件入侵。

公民实验室表示，目前尚不清楚幕后是哪些政府在操纵这些攻击，但这是首次确认有政府支持的零点击间谍软件攻击通过网络广告分发。这可能意味着全球海量设备面临被追踪和入侵的风险。

公民实验室高级研究员 Bill Marczak 在报告发布前表示：“外界一直热议网络广告可能被用于精准识别并自动入侵目标，但现在我们首次拥有了展示这一过程实际运作的具体技术证据。”

黑客长期以来一直在寻找滥用广告网络访问权限的方法，部分原因在于广告网络几乎能触达全球任何联网设备。广告网络旨在帮助广告主针对特定类型的人群、设备或组织投放特定广告，但也可以被滥用于向特定个人或设备投放恶意代码。

虽然这类所谓的“恶意广告”攻击并不新鲜，但利用网络广告让强大的政府间谍软件悄悄入侵设备，无疑是一次明显的升级。

多年来，安全和隐私专家一直建议大家安装广告拦截器，阻止广告在电脑和手机屏幕上展示，包括应用内广告。但网络广告无处不在，想彻底摆脱它的控制并不容易。

研究人员表示，Discover-Tech 的平台（该公司称之为 Controlium）在登录页面上暴露了部分源代码，使研究人员无需登录就能复刻出其网页版控制面板。研究人员称，这个网页控制面板“似乎是专门用来向特定的目标用户投放恶意内容、并混入正常广告的”。

Citizen Lab 还发现，Discover-Tech 的网站上有一个公开可访问的部分，研究人员无需密码就能下载大量 Controlium 控制面板的用户登录记录。其中一些登录信息至少属于间谍软件开发商 Candiru 的两名员工，还有一些来自 Bindecy。

研究人员还发现 Discover-Tech 的网站上暴露了数十亿条广告竞价记录，显示其广告在 2026 年 3 月至 6 月间最终展示于数万个移动应用和网站上。

竞价记录显示，这些广告出现在军方、政府、关键基础设施和国家网络机构使用的设备上。不过，目前尚不清楚这些广告是否真的导致设备被入侵或感染。

Confiant 是一家广告质量平台，其安全研究人员与 Citizen Lab 合作展开调查。他们发现证据表明，国际原子能机构和国际刑事法院网络中的设备也显示过类似的潜在恶意广告。 Citizen Lab 的 Marczak 表示，Discover-Tech “充其量只是冰山一角”，并呼吁大家采取防御措施。 Marczak 说：“如果你认为自己的身份或职业可能使你成为目标，那么现在就该关闭设备上的广告追踪功能，甚至直接屏蔽所有广告。” Al Jazeera 未就相关黑客事件回应置评请求。Discover-Tech 同样没有回应，而 Candiru 的开发商 Integrity Labs 暂时无法取得联系。