Millions of phones exposed to Israeli spyware operation through online ads, researchers say

据《政客》10月15日报道，多伦多大学公民实验室和Confiant威胁情报发现，以色列公司Discover-Tech利用在线广告系统大规模传播间谍软件。

针对40亿条广告记录的分析显示，其广告出现在近20万个网站和App上，包括北约、联合国、欧盟委员会和欧洲议会的机构网站。

高级研究员马尔扎克说：“插在线广告生态系统为雇佣间谍软件行业提供了隐蔽的投送系统。”——该技术利用实时竞价系统，实现“零点击”感染，无需用户交互。

打开网易新闻 查看精彩图片

攻击者无需说服受害者点击恶意链接，而是可以利用广告来识别并可能感染设备，而无需用户进行任何交互。| 图源： Martin Bertrand/Hans Lucas/AFP

周四，多伦多大学公民实验室和网络安全公司Confiant威胁情报的一项调查揭示了一家以色列公司开发的基于广告的感染技术，研究人员将其命名为“广告感染”。

这些黑客攻击将合法的在线广告系统武器化用于间谍目的，使间谍软件制造商能够连接数百万台设备并识别、追踪和锁定受害者。

“插在线广告生态系统为雇佣间谍软件行业提供了隐蔽的投放系统，”公民实验室高级研究员比尔·马尔扎克说。他表示，这些发现“肯定只是冰山一角”，揭示了在线广告如何被滥用于间谍活动。

研究人员通过分析半岛电视台媒体网络记者和员工的设备，发现了黑客工具的关键细节，发现45台记者和员工设备被锁定，部分感染了以色列制造的间谍软件Candiru。

黑客行动的核心是以色列公司Discover-Tech，该公司自称广告企业。公民实验室研究人员称，该公司为商业间谍软件运营商提供监控便利。

其平台Controlium据称允许像Candiru这样的间谍软件制造商——Candiru在2025年被Integrity Labs收购——通过在网站和App上加载广告来识别、追踪和锁定设备。

Discover-Tech和Integrity Labs未立即回应置评请求。

规模惊人：对40亿条广告记录的分析发现，Discover-Tech的广告在四个月内出现在数十个国家的近20万个网站和移动App上。

展示这些广告的网站包括北约、联合国、欧洲议会、欧盟委员会和欧盟理事会的机构网站。

该技术利用了实时竞价——谷歌等平台用于出售广告位和定位用户的自动化系统。

攻击者不是说服受害者点击恶意链接，而是可以利用广告识别并可能感染设备，无需用户任何交互——这种技术被称为“零点击”感染。

研究人员称，Discover-Tech的广告将数百万台设备引导至与Candiru相关的服务器，可能实现大规模监控和侦察。这并不意味着所有这些设备都被感染。

总部位于多伦多的公民实验室是一个全球公认的研究组织，此前曾揭露针对加泰罗尼亚政治人物、一名欧洲议会议员以及被谋杀沙特记者贾迈勒·卡舒吉核心圈子的间谍软件丑闻。

这些发现周四引发进一步调查的呼吁。

“欧盟机构可能已暴露的可能性应在布鲁塞尔拉响警报，”德国绿党欧洲议会议员汉娜·诺伊曼说。诺伊曼本人曾是伊朗黑客组织网络间谍行动的受害者。

“欧洲不能一边声称捍卫民主，一边让自己的民主机构易受间谍软件攻击，”诺伊曼说。

本文相关内容编译自《政客·欧洲版》当地时间10月15日报道，作者：安托阿内塔·鲁西

https://www.politico.eu/article/israel-firm-advertising-spyware-mobile-phone-hacking/