网络广告可能成为“零点击”间谍软件的入口
· BehindLines 编辑部
以色列广告公司Discover-Tech涉嫌为间谍软件充当中介，使设备在用户没有进行任何操作的情况下也可能遭到感染。这是多伦多大学研究机构公民实验室10月15日发布的一份报告得出的结论。《卫报》和半岛电视台均对该报告作了报道。研究人员将这一技术命名为“AdFection”。
报告称，Discover-Tech的Controlium平台允许客户大规模分析网民特征、识别匿名用户，再从中选定目标。公民实验室以高度确信的判断，将2024年和2025年针对卡塔尔半岛电视台的攻击与Candiru的间谍软件联系起来。Candiru现已更名为Integrity Labs。该电视台至少45台设备成为攻击目标。
一则广告的显示就可能足够
这种机制依赖程序化广告。每当网页显示时，一场极短的自动竞价会根据网民的用户画像，让数十家公司竞争广告展示机会。据报告，一则看似普通的游戏或电信运营商广告，就能收集用户身份和IP地址。如果该用户被选为目标，间谍软件供应商随后就能在几秒内发送恶意代码，无须用户进行任何点击。
这里必须区分三个群体。研究人员估计，可能有数百万台设备在用户不知情的情况下被分析特征：看到这些广告并不意味着设备已被感染。被选为攻击目标的设备数量要少得多，报告并未给出实际感染设备的数量。另一家研究公司Confiant在政府机构的网络中发现了这些广告的痕迹，其中包括美国国防部，以及国际原子能机构和国际刑事法院的网络。
这意味着什么
收到通报后，多家广告平台采取了措施：谷歌切断了Discover-Tech访问其广告交易平台的权限，其他中介则将其移除或暂停其接入。Discover-Tech和Candiru未在公民实验室设定的期限内回应。实际感染规模仍不清楚。
研究人员呼吁监管机构和网络安全部门调查广告市场中监管十分薄弱的中介环节。对于成为目标的记者、活动人士或外交官来说，仅仅小心可疑链接已不够：威胁可以通过用户并未主动选择打开的广告位传入。