公民实验室表示，政府正在滥用在线广告，通过“零点击”间谍软件来攻击人们

数字版权部门公民实验室的安全研究人员表示，政府间谍软件制造商正在滥用全球广告网络，通过提供恶意在线广告来瞄准和攻击设备。

多伦多大学实验室周四发布的一份新报告称，一家名为 Discover-Tech 的以色列公司允许间谍软件制造商利用其广告平台，利用能够隐形窃取数据的间谍软件来瞄准世界上几乎任何地方的特定人员或设备。

研究人员表示，Discover-Tech 将自己定位为一家合法的广告公司，但实际上是“广告供应商和雇佣间谍软件生态系统之间的桥梁”。

Citizen Lab 表示，至少两家零点击间谍软件制造商 Candiru 和 Bindecy 使用 Discover-Tech 的平台来攻击目标人群。这两家间谍软件制造商都提供监视产品，受害者无需打开消息或单击链接即可感染设备。

研究人员发现，一次攻击影响了媒体组织半岛电视台至少 45 台 Windows 计算机。这些设备显然在 2024 年和 2025 年被 Candiru 的间谍软件黑客攻击

充满恶意代码的在线广告。

公民实验室表示，尚不清楚哪些政府是这些攻击的幕后黑手，但表示这是首次确认通过在线广告进行零点击政府支持的间谍软件攻击，这可能使世界各地的大量设备面临成为目标和黑客攻击的风险。

公民实验室高级研究员比尔·马尔扎克 (Bill Marczak) 在报告发布前表示：“人们普遍认为，在线广告可用于精确识别并自动攻击目标，但现在我们第一次有了具体的技术证据来证明这一过程正在发挥作用。”

黑客长期以来一直在寻找滥用广告网络访问权限的方法，部分原因是他们能够访问世界上几乎所有联网设备。广告网络旨在帮助广告商通过特定广告瞄准特定类型的人员、设备和组织，但它们也可能被滥用以通过恶意代码瞄准特定个人或设备。

虽然这种所谓的“恶意广告”攻击并不新鲜，但利用在线广告让强大的政府间谍软件悄悄侵入设备的行为却明显升级。

安全和隐私专家多年来一直鼓励人们安装广告拦截器，以防止广告显示在桌面和移动屏幕上，包括应用程序内。但在线广告的普遍存在使其很难完全摆脱该行业的控制。

研究人员表示，Discover-Tech 的平台（该公司称之为 Controlium）在其登录页面上暴露了一些源代码，使研究人员无需登录即可重新创建其基于网络的控制面板仪表板。研究人员表示，该网络仪表板“似乎是专门设计的，允许他们将恶意内容与广告一起推送给个人目标用户。”

Citizen Lab 还发现 Discover-Tech 的网站有一个可公开访问的部分，研究人员可以通过该部分下载 Controlium 仪表板的大量用户登录记录，而无需密码。一些登录详细信息属于间谍软件制造商 Candiru 的至少两名员工，还有一些来自 Bindecy。

研究人员还发现Discover-Tech网站上暴露了数十亿条广告竞价记录，这表明其广告最终被

2026 年 3 月至 6 月期间，在数以万计的移动应用程序和网站上展示。

招标记录显示，这些广告显示在军队、政府、关键基础设施和国家网络机构使用的设备上。然而，目前尚不清楚所展示的广告是否导致了妥协或感染。

广告质量平台 Confiant 的安全研究人员与 Citizen Lab 合作进行了调查，他们表示，他们发现有证据表明，国际原子能机构和国际刑事法院网络上的设备上也显示了类似的潜在恶意广告。

公民实验室的马尔扎克表示，发现技术“肯定只是冰山一角”，并敦促人们采取防御行动。

马尔扎克说：“如果你可能因为你的身份或所做的事情而成为目标，那么是时候在你的设备上禁用广告跟踪，甚至完全屏蔽广告了。”

半岛电视台没有回应有关黑客行为的置评请求。记者未能联系到 Discover-Tech 和 Candiru 制造商 Integrity Labs 置评。