【核心提要】 多伦多大学公民实验室（Citizen Lab）披露，以色列公司 Discover-Tech 利用数字广告在半岛电视台（Al Jazeera）设备上植入间谍软件。 该公司运营的 Controlium 平台伪装成合法广告商，实则通过“零点击”技术在广告加载瞬间对用户进行去匿名化并自动植入恶意程序。 研究显示该攻击具有极高的渗透性，涉及数十个国家及近 20 万个应用；目前 Google 已采取行动切断其相关渠道。 【正文报道】 近日，多伦多大学公民实验室（Citizen Lab）发布的一项研究报告揭露了一起复杂的网络安全事件：以色列公司 Discover-Tech 利用数字广告生态系统作为“跳板”，在包括半岛电视台（Al Jazeera）在内的多个目标设备上成功植入间谍软件。值得注意的是，这是首次被证实利用数字广告实施的“零点击”（zero-click）间谍软件攻击。 调查发现，Discover-Tech 运营着一个名为 Controlium 的平台。该平台表面上是一家合法的广告公司，但在实际操作中，它是间谍软件供应商的合作伙伴。其核心技术逻辑在于：当用户在网页或应用中加载广告时，Controlium 系统能在瞬间对用户的设备进行去匿名化处理（de-anonymization）并提取设备指纹（device fingerprinting），随后自动植入恶意软件。这种“零点击”模式意味着受害者无需点击任何链接或下载任何文件即可被感染。 通过对 Discover-Tech 提供的 4000 万条竞价记录进行深入分析，研究人员发现该公司的广告在短短四个月内出现在了数十个国家、近 20 万个不同的网站以及大量的 Android 和 iOS 应用中。这种广泛的覆盖范围表明，该公司利用数字广告网络构建了一个庞大的潜在攻击网。 此外，报告还指出，一个名为 DARK CARTOGRAPHER 的组织正利用 Discover-Tech 的基础设施进行更深层次的渗透。该组织通过挖掘多家移动运营商系统的漏洞，将用户的广告标识符（Ad ID）与真实的电话号码关联起来，从而对全球互联网用户实施大规模的去匿名化攻击。 针对这一严重威胁，科技巨头 Google 已采取行动，切断了 Discover-Tech 接入其数字广告生态系统的渠道。此事件再次敲响警钟：在高度自动化的数字营销环境中，恶意行为者正不断寻找漏洞，将看似正常的商业推广转化为隐蔽的监控工具。 背景链接： https://citizenlab.ca/resea... 【小编观点】 此次事件的核心威胁在于“零点击”技术的滥用。传统的钓鱼攻击依赖于用户的误操作，而通过广告加载自动触发的恶意代码则极大地降低了攻击门槛。此外，将广告 ID 与手机号码关联的行为是严重的隐私侵犯，它意味着一旦用户被识别，其真实的身份信息便可能暴露在不法分子手中。对于企业和个人而言，这再次证明了在复杂的数字生态中，仅仅依靠“点击确认”已不足以保障网络安全。
【核心提要】
【正文报道】
近日，多伦多大学公民实验室（Citizen Lab）发布的一项研究报告揭露了一起复杂的网络安全事件：以色列公司 Discover-Tech 利用数字广告生态系统作为“跳板”，在包括半岛电视台（Al Jazeera）在内的多个目标设备上成功植入间谍软件。值得注意的是，这是首次被证实利用数字广告实施的“零点击”（zero-click）间谍软件攻击。
调查发现，Discover-Tech 运营着一个名为 Controlium 的平台。该平台表面上是一家合法的广告公司，但在实际操作中，它是间谍软件供应商的合作伙伴。其核心技术逻辑在于：当用户在网页或应用中加载广告时，Controlium 系统能在瞬间对用户的设备进行去匿名化处理（de-anonymization）并提取设备指纹（device fingerprinting），随后自动植入恶意软件。这种“零点击”模式意味着受害者无需点击任何链接或下载任何文件即可被感染。
通过对 Discover-Tech 提供的 4000 万条竞价记录进行深入分析，研究人员发现该公司的广告在短短四个月内出现在了数十个国家、近 20 万个不同的网站以及大量的 Android 和 iOS 应用中。这种广泛的覆盖范围表明，该公司利用数字广告网络构建了一个庞大的潜在攻击网。
此外，报告还指出，一个名为 DARK CARTOGRAPHER 的组织正利用 Discover-Tech 的基础设施进行更深层次的渗透。该组织通过挖掘多家移动运营商系统的漏洞，将用户的广告标识符（Ad ID）与真实的电话号码关联起来，从而对全球互联网用户实施大规模的去匿名化攻击。
针对这一严重威胁，科技巨头 Google 已采取行动，切断了 Discover-Tech 接入其数字广告生态系统的渠道。此事件再次敲响警钟：在高度自动化的数字营销环境中，恶意行为者正不断寻找漏洞，将看似正常的商业推广转化为隐蔽的监控工具。
背景链接：
https://citizenlab.ca/resea...
【小编观点】
此次事件的核心威胁在于“零点击”技术的滥用。传统的钓鱼攻击依赖于用户的误操作，而通过广告加载自动触发的恶意代码则极大地降低了攻击门槛。此外，将广告 ID 与手机号码关联的行为是严重的隐私侵犯，它意味着一旦用户被识别，其真实的身份信息便可能暴露在不法分子手中。对于企业和个人而言，这再次证明了在复杂的数字生态中，仅仅依靠“点击确认”已不足以保障网络安全。