研究人员称广告技术已成为间谍软件投递渠道
多伦多大学数字调查机构 Citizen Lab 的研究人员称，网络广告系统不仅可以触达受众，还能分析用户，并秘密向特定设备投递间谍软件。其调查关注以色列公司 Discover-Tech，该公司将自己描述为专业数字广告机构。
Citizen Lab 称，Discover-Tech 运营名为 Controlium 的软件平台。研究人员指称，该平台能够大规模分析并去匿名化互联网用户，然后协助客户向选定目标投递第三方商业间谍软件。
据研究人员描述，用户可能看到一则普通的定制广告，例如移动服务或数字游戏广告。广告过程可能暴露包括互联网协议地址在内的识别信息；如果该用户已被选中监控，携带间谍软件的恶意代码随后可能被发送至设备。
“零点击”为何重要
许多安全警告强调不要点击可疑链接或下载陌生文件。但零点击感染意味着设备可能在用户没有操作、也不知情的情况下遭到入侵。Citizen Lab 称，整个过程可能只需几秒。
这使广告生态系统变得尤其重要。数字广告以极大规模投放，通常涉及多个中介、数据交换和自动竞价系统。根据 Citizen Lab 的描述，这些基础设施可以先从庞大人群中识别潜在目标，再向少数目标转送恶意载荷。
研究人员将这种模式描述为大规模武器化广告：数百万用户的广泛画像可以与高度选择性的感染并存。问题不只是欺骗性广告可能携带恶意软件，也在于定制和分发广告的系统可能帮助寻找用于监控的特定设备。
据称半岛电视台设备也在目标之中
Citizen Lab 表示，它认为卡塔尔广播机构半岛电视台的数十台设备可能通过 Discover-Tech 广告投递的间谍软件遭到入侵。这并不意味着每个看到广告的人都成为感染目标，而是广告投放可能先收集识别信息，再攻击选定目标。
据称活动并不局限于单一国家或机构。Citizen Lab 称，自2024年以来，全球数百万用户看到了 Discover-Tech 广告，其中包括也门、巴西、墨西哥和捷克的用户。研究机构 Confiant 的另一项工作显示，这些广告还出现在与欧洲和美国政府机构、联合国、北约、国际刑事法院和国际原子能机构有关的网络中。
这些观察并不意味着这些网络上的每名用户都被感染，但说明了据称的定向活动可能通过多么广泛的广告分发环境展开。
问题大于单次行动
这一案例为广告平台、出版商和依赖联网设备的组织提出了复杂的安全问题。广告通常嵌入网站和应用，并通过复杂供应链到达用户，而不是直接来自网站运营者。
Citizen Lab 研究人员 Wolfie Christl 表示，主要广告供应商和组织似乎多年未发现或阻止相关恶意广告行动，令人担忧。如果入侵确实是“零点击”，仅仅提醒用户避免可疑操作只能提供有限保护。
这些发现加大了科技行业改善广告中介、数据收集和广告可投递代码审查的压力。间谍软件调查也越来越关注漏洞周边的技术和商业基础设施，而不只是开发监控软件的公司。
仍需确认的事项
相关发现是研究人员提出的指称，应结合技术证据及涉事公司的回应评估。不过，这一报道清楚警告，广告技术画像与商业间谍软件正在汇合：用于识别和触达在线受众的系统，也可能创造识别和悄然攻击个人的机会。
本文根据《卫报》报道编写。阅读原文。
Originally published on theguardian.com