the Guardian – 15 Oct 26 Online ads weaponised to deliver ‘zero-click’ spyware, researchers say Discover-Tech’s Controlium software lets clients mass-profile internet users then covertly hack targets, say researchers at University of Toronto 加拿大一所大学的研究人员表示，一家以色列广告公司投放了数百万条在线广告，允许使用“零点击”间谍软件攻击目标。 多伦多大学数字调查研究机构 Citizen Lab 表示，他们认为卡塔尔广播公司半岛电视台的数十台设备已被间谍软件入侵，这些间谍软件是通过 Discover-Tech 投放的广告传播的，而 Discover-Tech 自称是一家专业的数字广告代理公司。 据公民实验室（Citizen Lab）称，Discover-Tech运营着一个名为Controlium的软件平台，该平台允许其客户“大规模分析和去匿名化”互联网用户，然后利用第三方间谍软件秘密入侵目标。公民实验室表示，与依赖用户点击链接或文件进行交互的感染方式不同，这种间谍软件无需受害者任何操作即可安装，这使其成为一种全新的传播方式。 据 Citizen Lab 称，感染会在用户不知情的情况下发生，而且只需几秒钟。 报告称：“（在线广告）生态系统正被大规模武器化，以分析数百万用户的特征，然后悄无声息地用零点击雇佣间谍软件感染目标。” 报告指出，Controlium 能够在用户看到看似无害的定制广告（例如，数字游戏或电信服务广告）时，窃取用户的身份信息和 IP 地址。研究人员表示，如果用户被选为黑客攻击目标，雇佣间谍软件的公司就可以向其设备发送包含间谍软件的恶意代码。 他们表示，自 2024 年以来，Discover-Tech 已向全球数百万用户投放了广告，其中包括也门、巴西、墨西哥和捷克的用户。 Confiant 研究小组的相关研究也表明，Discover-Tech 的广告已经向欧洲和美国政府实体网络的用户，以及联合国、北约、国际刑事法院和国际原子能机构的用户展示过。 “令人震惊的是，大型广告供应商和机构多年来竟然既未能发现也未能阻止该公司恶意广告活动，”公民实验室的研究员沃尔菲·克里斯特尔表示。“如今的在线广告生态系统对各国政府、私营部门、公民社会以及其他所有人来说都构成安全威胁。” 据公民实验室（Citizen Lab）称，Controlium 充当第三方间谍软件公司的“协助者”，这些公司以“政府官员、记者、商人、活动人士、学者和使馆工作人员”为目标。公民实验室声称，Controlium 可以提供间谍软件，访问目标设备上的所有内容，提取短信、照片和电子邮件，录制通话并秘密激活麦克风。 Discover-Tech 据称实现的定向投放范围究竟有多大尚不得而知。公民实验室的调查结果与越来越多的证据相吻合，这些证据表明，支撑在线广告行业的不透明机制可能被用于监视。 “一直以来，人们都在热议网络广告可以用来识别目标并自动进行精确攻击，但现在，我们第一次有了确凿的技术证据，证明这一过程正在发生，”公民实验室的研究员比尔·马尔扎克说道。 已联系 Discover-Tech 征求意见。 当用户访问展示广告的网站时，他们的个人信息会参与到一场瞬息万变的程序化竞价中，数十家甚至数百家公司会参与其中。这些公司会自动竞价，力求将广告展示在该用户面前。 这些竞价基于用户的个人资料，其中可能包含用户设备信息以及通过追踪其网络活动而收集的数据。例如，如果一家公司掌握了一位35岁、对体育博彩和加密货币感兴趣的用户的个人资料，该公司可能会竞价向该用户展示能量饮料的广告。 目前对这种自动化在线市场缺乏监管，越来越多的证据表明，它正被不法分子利用。 路透社报道称，Meta数十亿美元的广告收入来自诈骗、非法赌博、色情和其他违禁内容的广告。在美国，移民及海关执法局（ICE）和其他政府机构购买了利用广告技术数据追踪人们行踪的软件。 克里斯托表示：“美国、欧洲和其他地区的网络安全机构、监管机构和立法者必须紧急介入。他们必须调查涉事公司，并修复导致恶意广告定向的系统性风险。” 1 个帖子 - 1 位参与者 阅读完整话题

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：服务器 / LINUX DO - 最新话题
  • 发布时间：2026/10/16 23:58:40