看一条广告，手机就可能被植入间谍软件。这不是科幻情节，而是安全研究团队刚刚披露的一起真实攻击链条。
多伦多大学公民实验室（Citizen Lab）与广告安全公司Confiant的联合调查显示，一家以色列广告技术公司表面上做的是普通在线广告代理业务，实际上却在为黑客组织搭建投毒通道。研究人员称，这是首次发现通过定向广告投放实现"零点击攻击"的技术证据——也就是说，用户不需要点击任何链接、不需要下载任何文件，仅仅是被展示了一条广告，设备就可能被感染。
广告平台如何变成攻击入口
这家公司名叫Discover-Tech。调查指出，它运营着一个名为"Controlium"的平台，允许合作的间谍软件厂商"精准刻画并去匿名化数百万个体、对设备进行指纹识别，并以零点击攻击的形式锁定目标"。
更具体地说，Controlium允许攻击方通过IP地址、移动广告ID或浏览器标识符来"选定某个用户进行感染或画像"。这意味着，广告投放系统里那些用于精准营销的标识符，在这里被直接改造成了目标锁定工具。
换句话说，广告技术行业赖以运转的用户画像能力，一旦被滥用，就成了一套现成的攻击基础设施。
被盯上的是半岛电视台
调查披露了Discover-Tech的合作方之一：Candiru。这是一家已被美国政府列入黑名单的以色列间谍软件公司。
研究人员称，在2024年和2025年，Discover-Tech投放的广告向半岛电视台（Al Jazeera）的设备输送了与Candiru相关的间谍软件。半岛电视台是一家总部位于卡塔尔的新闻机构。研究人员表示，这些公司在2024至2025年间针对该新闻机构"至少"45台设备发起了攻击。
值得注意的是，攻击的入口不是钓鱼邮件，不是恶意链接，而是新闻网站页面上正常展示的广告位。对目标用户来说，浏览新闻这个动作本身，就足以触发风险。
平台方已经开始切割
调查发布后，已有广告平台采取行动。据路透社报道，谷歌和康卡斯特旗下的广告公司Beeswax已将Discover-Tech从其平台上移除；欧洲互动广告局（IAB Europe）也将该公司从其认证供应商名单中暂停。
Citizen Lab和Confiant同时呼吁整个广告行业加强平台安全防护。研究人员的建议指向一个核心矛盾：广告生态追求的是尽可能广泛地追踪用户、尽可能精准地投放，而这套机制一旦被攻击方接管，追踪能力就直接等于攻击能力。
高风险人群能做什么
对于可能成为目标的高风险用户，研究人员给出了几条具体建议：
- 使用广告拦截工具
- 关闭广告追踪功能
- 定期重置移动广告ID
这些措施的共同逻辑是切断广告系统对设备的持续识别能力。移动广告ID被重置后，此前积累的画像关联会失效；关闭追踪和拦截广告，则直接减少了恶意广告被展示的机会。
这起调查最值得关注的地方，不在于某一家公司的行为，而在于攻击路径的变化。零点击攻击此前多与即时通讯软件、邮件客户端等通道关联，而这次被证实可以通过广告投放实现。广告位是互联网上分布最广、审核链条最长、参与方最多的内容形态之一，它一旦成为攻击载体，防御难度会显著上升。
对普通用户来说，广告拦截工具过去常被视为"提升浏览体验"的选项，现在它多了一层安全属性。对广告行业来说，Citizen Lab和Confiant的呼吁指向一个更棘手的问题：精准投放所依赖的那套标识符体系，是否需要在设计层面就考虑被武器化的可能。
热门跟贴