多伦多大学 Citizen Lab：以色列广告公司 Discover-Tech 借数字广告投放零点击间谍软件

一个以色列广告代理机构一直在投放数百万个在线广告，这些广告允许“零点击”间谍软件被用来针对目标，加拿大一所大学的 researchers 表示。

多伦多大学的公民实验室，一个数字调查研究单位，表示它认为卡塔尔广播公司半岛电视台的数十台设备已被间谍软件感染，该间谍软件是通过由自称为专业数字广告机构的 Discover-Tech 运营的广告传递的。

根据公民实验室的说法，Discover-Tech 运营一个名为 Controlium 的软件平台，该平台允许其客户“大规模分析和去匿名化”互联网用户，然后使用第三方间谍软件秘密地攻击目标。与依赖于人们与链接或文件交互的感染不同，这种间谍软件不需要受害者交互即可安装，这使得它成为一种新的交付技术，公民实验室表示。

根据公民实验室的说法，感染是在用户不知情的情况下发生的，并且只需几秒钟。

“[在线广告]生态系统正在以大规模的方式被武器化，以对数百万用户进行画像，然后默默地使用零点击雇佣兵间谍软件感染目标，”报告说。

根据报告，当向用户展示看似无害的自定义创建广告时——例如，用于数字游戏或电信服务——Controlium 能够收集用户的身份和 IP 地址。如果用户被选为黑客攻击的目标，那么一个雇佣兵间谍软件公司可以随后向他们的设备发送包含间谍软件的恶意代码，研究人员表示。

他们说，自 2024 年以来，Discover-Tech 已经向全世界数百万用户投放了广告，包括也门、巴西、墨西哥和捷克。

Confiant 研究小组的相关工作也表明，Discover-Tech 的广告已被展示给欧洲和美国政府实体的网络用户，以及联合国、北约、国际刑事法院和国际原子能机构的用户。

“主要广告供应商和组织显然在多年里既未能检测到也无法阻止该公司的恶意广告活动，这是灾难性的，”公民实验室的研究员 Wolfie Christl 表示。“当今在线广告生态系统的工作方式对国家、私营部门、民间社会以及其他人来说都是一种安全威胁。”

根据公民实验室的说法，Controlium 为针对“政府官员、记者、商人、活动家、学者和使馆工作人员”的第三方间谍软件公司充当“促进者”。公民实验室声称它可以提供能够访问目标设备上所有内容的间谍软件，提取消息、照片和电子邮件，录制通话并秘密激活麦克风。

Discover-Tech 据称能够实现的针对范围的全部程度尚不清楚。公民实验室的调查结果加入了越来越多的证据，表明在线广告世界背后不透明的安排可以被用于监视。

“有很多传言说在线广告可以用来识别并以精确的点定位的方式自动攻击目标，但现在我们第一次有了具体的证据表明这个过程正在运作，”公民实验室的研究员 Bill Marczak 表示。

Discover-Tech 已被要求发表评论。

当用户浏览展示广告的网站时，他们的详细信息会立即成为涉及数十家或数百家公司的秒级程序化拍卖的一部分。这些公司会自动出价，以在用户面前展示广告。

这些出价基于用户的资料，其中可能包括有关其设备和网络活动追踪所收集的数据。例如，收到35岁对体育博彩和加密货币感兴趣的用户的资料的公司可能会出价，以向该用户展示能量饮料的广告。

在这个自动化在线市场上，监管很少，越来越多的证据表明，它正在被恶意行为者利用。

路透社报道称，Meta的广告收入中有数十亿美元来自诈骗、非法赌博、色情和其他被禁止内容的广告。在美国，ICE和其他政府机构已购买使用广告技术数据追踪人们行踪的软件。

“美国、欧洲和其他地区的网络安全机构、监管机构和立法者必须紧急介入。他们必须调查涉案公司，并解决恶意广告定位所依赖的系统风险，”Christl说。