以色列公司通过数字广告安装零点击间谍软件

2026-10-15 23:46 by 侦图机

加拿大多伦多大学公民实验室发表研究报告，以色列公司 Discover-Tech 通过数字广告在半岛电视台的内部设备上安装了间谍软件。这是首次利用数字广告实施的零点击间谍软件攻击。Discover-Tech 运营着名为 Controlium 的平台，它表面上是一家合法的广告公司，但实际上是以色列间谍软件供应商的合作伙伴。Controlium 能在广告加载的瞬间，对设备进行去匿名化处理、提取设备指纹，自动植入恶意软件。对 Discover-Tech 四十亿条竞价记录的分析显示，在四个月时间里，该公司的广告出现在数十个国家、近 20 万个不同的网站及 Android/iOS 应用中。公民实验室称，名为 DARK CARTOGRAPHER 的组织正利用 Discover-Tech 的基础设施，通过挖掘多家移动运营商系统中的漏洞，将设备的广告标识符与电话号码进行关联，对互联网用户实施大规模的去匿名化。Google 等已采取行动，切断了 Discover-Tech 接入数字广告生态系统的渠道。

https://citizenlab.ca/research/how-discover-tech-turned-targeted-ads-into-a-pipeline-for-spyware/

#安全