An Israeli firm is sending zero-click spyware through online ads

An Israeli ad tech firm worked with spyware companies to infect devices, including at Al Jazeera, by simply showing users an online ad, according to a joint investigation by security researchers at Citizen Lab and Confiant. It is the first time researchers have found technical evidence of a zero-click attack, a form of hacking that requires no action by users, delivered through targeted advertising, as reported earlier by NBC News.

The ad firm, called Discover-Tech, presents itself as a typical online advertising agency, but researchers say it provides a pipeline for hacking groups to plant malicious ads across the web. Its platform, known as "Controlium," allows spyware partners to "precisely profile and de-anonymize millions of individuals, fingerprint their devices, and target them with a form of zero-click hacking." It also lets them select a user for infection or profiling using an IP address, mobile ad ID, or browser identifier.

One partner is Candiru, an Israeli spyware company blacklisted by the US government. In 2024 and 2025, Discover-Tech ads delivered Candiru-linked spyware to Al Jazeera, a Qatar-based news network. Researchers say the companies targeted "at least" 45 devices at the outlet in that period.

Citizen Lab and Confiant call on the advertising industry to strengthen security on its platforms. Google and the Comcast-owned advertising company Beeswax have since removed Discover-Tech, while IAB Europe suspended the company from its list of approved vendors, Reuters reports. Researchers also recommend that users at high risk of targeting use ad blockers, disable ad tracking, and regularly reset their mobile ad IDs.

عملت شركة إسرائيلية لتقنيات الإعلان مع شركات برامج تجسس لإصابة الأجهزة، بما فيها أجهزة الجزيرة، عبر عرض إعلان إلكتروني على المستخدمين، وفقًا لتحقيق مشترك أجراه باحثو الأمن في Citizen Lab وConfiant. وهذه هي المرة الأولى التي يعثر فيها الباحثون على دليل تقني على هجوم بلا نقر، وهو شكل من أشكال القرصنة لا يتطلب أي إجراء من المستخدمين، ويُنفَّذ عبر الإعلانات الموجهة، كما نشرت شبكة NBC News سابقًا.

تقدم شركة الإعلانات، واسمها Discover-Tech، نفسها على أنها وكالة إعلانات إلكترونية عادية، لكن الباحثين يقولون إنها توفر قناة لمجموعات القرصنة لوضع إعلانات خبيثة عبر الإنترنت. وتتيح منصتها، المعروفة باسم "Controlium"، لشركاء برامج التجسس "تحديد ملامح ملايين الأشخاص وإزالة إخفاء هويتهم بدقة، وبصمة أجهزتهم، واستهدافهم بشكل من أشكال القرصنة بلا نقر". كما تتيح لهم اختيار مستخدم للإصابة أو التنميط عبر عنوان IP أو معرّف الإعلان على الهاتف المحمول أو معرّف المتصفح.

ومن الشركاء Candiru، وهي شركة إسرائيلية لبرامج التجسس مدرجة في القائمة السوداء من قبل الحكومة الأمريكية. وفي عامي 2024 و2025، أوصلت إعلانات Discover-Tech برامج تجسس مرتبطة بـ Candiru إلى الجزيرة، وهي شبكة إخبارية مقرها قطر. ويقول الباحثون إن الشركات استهدفت "ما لا يقل عن" 45 جهازًا تابعًا للمؤسسة خلال تلك الفترة.

ويدعو Citizen Lab وConfiant صناعة الإعلانات إلى تعزيز الأمن في منصاتها. وقد أزالت Google وشركة الإعلانات Beeswax المملوكة لـ Comcast شركة Discover-Tech منذ ذلك الحين، بينما علّقت IAB Europe إدراجها في قائمة الموردين المعتمدين، بحسب ما أفادت به رويترز. كما يوصي الباحثون المستخدمين المعرضين بدرجة عالية للاستهداف باستخدام مانعات الإعلانات، وتعطيل تتبع الإعلانات، وإعادة تعيين معرّفات الإعلانات على أجهزتهم المحمولة بانتظام.

একটি ইসরায়েলি বিজ্ঞাপন-প্রযুক্তি সংস্থা স্পাইওয়্যার কোম্পানিগুলোর সঙ্গে কাজ করে ডিভাইস সংক্রমিত করেছে, যার মধ্যে Al Jazeera-এর ডিভাইসও রয়েছে, শুধুমাত্র ব্যবহারকারীদের একটি অনলাইন বিজ্ঞাপন দেখিয়ে। Citizen Lab ও Confiant-এর নিরাপত্তা গবেষকদের একটি যৌথ তদন্তে এ তথ্য জানা গেছে। এই প্রথমবার গবেষকরা জিরো-ক্লিক আক্রমণের প্রযুক্তিগত প্রমাণ পেয়েছেন। এটি এমন এক ধরনের হ্যাকিং, যাতে ব্যবহারকারীর কোনো পদক্ষেপের প্রয়োজন হয় না এবং যা লক্ষ্যবস্তু বিজ্ঞাপনের মাধ্যমে পৌঁছানো হয়, যেমন NBC News আগে জানিয়েছিল।

Discover-Tech নামের বিজ্ঞাপন সংস্থাটি নিজেকে একটি সাধারণ অনলাইন বিজ্ঞাপন এজেন্সি হিসেবে উপস্থাপন করে, তবে গবেষকদের মতে, এটি হ্যাকিং গোষ্ঠীগুলোকে সারা ওয়েবে ক্ষতিকর বিজ্ঞাপন বসানোর একটি পথ দেয়। "Controlium" নামে পরিচিত এর প্ল্যাটফর্ম স্পাইওয়্যার অংশীদারদের "লক্ষ লক্ষ মানুষের প্রোফাইল নির্ধারণ ও পরিচয় উন্মোচন, তাদের ডিভাইসের ফিঙ্গারপ্রিন্ট নেওয়া এবং জিরো-ক্লিক হ্যাকিংয়ের মাধ্যমে তাদের লক্ষ্য করার" সুযোগ দেয়। এটি তাদের একটি IP ঠিকানা, মোবাইল বিজ্ঞাপন ID বা ব্রাউজার শনাক্তকারী ব্যবহার করে সংক্রমণ বা প্রোফাইলিংয়ের জন্য একজন ব্যবহারকারীকে বেছে নিতেও দেয়।

একজন অংশীদার হলো Candiru, একটি ইসরায়েলি স্পাইওয়্যার কোম্পানি যা মার্কিন সরকার কালো তালিকাভুক্ত করেছে। ২০২৪ ও ২০২৫ সালে Discover-Tech-এর বিজ্ঞাপনগুলো Candiru-সংশ্লিষ্ট স্পাইওয়্যার কাতার-ভিত্তিক সংবাদ নেটওয়ার্ক Al Jazeera-তে পৌঁছে দেয়। গবেষকদের মতে, ওই সময়ে কোম্পানিগুলো সংবাদমাধ্যমটির "অন্তত" ৪৫টি ডিভাইসকে লক্ষ্য করেছে।

Citizen Lab ও Confiant বিজ্ঞাপন শিল্পকে তাদের প্ল্যাটফর্মের নিরাপত্তা জোরদার করার আহ্বান জানিয়েছে। Reuters-এর প্রতিবেদন অনুযায়ী, এরপর Google এবং Comcast-এর মালিকানাধীন বিজ্ঞাপন কোম্পানি Beeswax Discover-Tech-কে সরিয়ে দিয়েছে, এবং IAB Europe কোম্পানিটিকে তাদের অনুমোদিত বিক্রেতার তালিকা থেকে স্থগিত করেছে। গবেষকরা আরও সুপারিশ করেছেন, যাদের লক্ষ্যবস্তু হওয়ার ঝুঁকি বেশি, তারা যেন বিজ্ঞাপন ব্লকার ব্যবহার করেন, বিজ্ঞাপন ট্র্যাকিং বন্ধ করেন এবং নিয়মিত তাদের মোবাইল বিজ্ঞাপন ID রিসেট করেন।

Eine israelische Werbetechnologiefirma hat mit Spyware-Unternehmen zusammengearbeitet, um Geräte zu infizieren, darunter Geräte von Al Jazeera, indem sie Nutzern einfach eine Online-Werbung zeigte. Das geht aus einer gemeinsamen Untersuchung von Sicherheitsforschern von Citizen Lab und Confiant hervor. Es ist das erste Mal, dass Forscher technische Belege für einen Zero-Click-Angriff gefunden haben, eine Form des Hackings, die keinerlei Handlung des Nutzers erfordert und über gezielte Werbung ausgeliefert wird, wie NBC News zuvor berichtete.

Die Werbefirma mit dem Namen Discover-Tech gibt sich als typische Online-Werbeagentur aus, doch laut den Forschern stellt sie Hackergruppen eine Infrastruktur zur Verfügung, um schädliche Anzeigen im gesamten Netz zu platzieren. Ihre Plattform mit dem Namen "Controlium" ermöglicht es Spyware-Partnern, "Millionen von Menschen präzise zu profilieren und zu de-anonymisieren, ihre Geräte zu fingerprinten und sie mit einer Form von Zero-Click-Hacking anzugreifen". Außerdem können sie einen Nutzer anhand einer IP-Adresse, einer mobilen Werbe-ID oder einer Browser-Kennung für eine Infektion oder Profilerstellung auswählen.

Ein Partner ist Candiru, ein israelisches Spyware-Unternehmen, das von der US-Regierung auf eine schwarze Liste gesetzt wurde. 2024 und 2025 lieferten Anzeigen von Discover-Tech mit Candiru verknüpfte Spyware an Al Jazeera, ein in Katar ansässiges Nachrichtennetzwerk. Die Forscher erklären, dass die Unternehmen in diesem Zeitraum "mindestens" 45 Geräte des Senders ins Visier genommen haben.

Citizen Lab und Confiant fordern die Werbebranche auf, die Sicherheit auf ihren Plattformen zu verbessern. Google und das zu Comcast gehörende Werbeunternehmen Beeswax haben Discover-Tech inzwischen entfernt, während IAB Europe das Unternehmen von seiner Liste genehmigter Anbieter gestrichen hat, wie Reuters berichtet. Die Forscher empfehlen zudem Nutzern mit einem hohen Risiko, ins Visier genommen zu werden, Werbeblocker zu verwenden, das Werbe-Tracking zu deaktivieren und ihre mobilen Werbe-IDs regelmäßig zurückzusetzen.

Una empresa israelí de tecnología publicitaria trabajó con firmas de spyware para infectar dispositivos, incluidos los de Al Jazeera, simplemente mostrando a los usuarios un anuncio en línea, según una investigación conjunta de los investigadores de seguridad de Citizen Lab y Confiant. Es la primera vez que los investigadores encuentran pruebas técnicas de un ataque de clic cero, una forma de piratería que no requiere ninguna acción por parte de los usuarios y que se distribuye mediante publicidad dirigida, como informó previamente NBC News.

La empresa de publicidad, llamada Discover-Tech, se presenta como una agencia de publicidad en línea típica, pero según los investigadores proporciona un canal para que grupos de hackers coloquen anuncios maliciosos en toda la web. Su plataforma, conocida como "Controlium", permite a los socios de spyware "perfilar y desanonimizar con precisión a millones de personas, identificar las huellas de sus dispositivos y atacarlas con una forma de hackeo de clic cero". También les permite seleccionar a un usuario para infectarlo o perfilarlo mediante una dirección IP, un ID publicitario móvil o un identificador del navegador.

Uno de los socios es Candiru, una empresa israelí de spyware incluida en la lista negra del gobierno de Estados Unidos. En 2024 y 2025, los anuncios de Discover-Tech entregaron spyware vinculado a Candiru a Al Jazeera, una cadena de noticias con sede en Catar. Los investigadores afirman que las empresas atacaron "al menos" 45 dispositivos de la cadena en ese período.

Citizen Lab y Confiant piden a la industria publicitaria que refuerce la seguridad de sus plataformas. Google y la empresa de publicidad Beeswax, propiedad de Comcast, ya eliminaron a Discover-Tech, mientras que IAB Europe la suspendió de su lista de proveedores aprobados, según informa Reuters. Los investigadores también recomiendan a los usuarios con alto riesgo de ser atacados que usen bloqueadores de anuncios, desactiven el rastreo publicitario y restablezcan periódicamente sus ID publicitarios móviles.

Une société israélienne de technologie publicitaire a travaillé avec des entreprises de logiciels espions pour infecter des appareils, dont ceux d'Al Jazeera, en se contentant d'afficher une publicité en ligne aux utilisateurs, selon une enquête conjointe menée par des chercheurs en sécurité de Citizen Lab et de Confiant. C'est la première fois que des chercheurs trouvent des preuves techniques d'une attaque zero-click, une forme de piratage qui ne nécessite aucune action de la part des utilisateurs et qui est diffusée par la publicité ciblée, comme l'avait précédemment rapporté NBC News.

La société de publicité, appelée Discover-Tech, se présente comme une agence de publicité en ligne classique, mais les chercheurs affirment qu'elle fournit un canal permettant à des groupes de pirates de placer des publicités malveillantes sur l'ensemble du web. Sa plateforme, baptisée « Controlium », permet aux partenaires spécialisés dans les logiciels espions de « profiler et désanonymiser avec précision des millions de personnes, identifier les empreintes de leurs appareils et les cibler avec une forme de piratage zero-click ». Elle leur permet également de sélectionner un utilisateur à infecter ou à profiler à l'aide d'une adresse IP, d'un identifiant publicitaire mobile ou d'un identifiant de navigateur.

L'un des partenaires est Candiru, une entreprise israélienne de logiciels espions placée sur liste noire par le gouvernement américain. En 2024 et 2025, les publicités de Discover-Tech ont diffusé des logiciels espions liés à Candiru auprès d'Al Jazeera, un réseau d'information basé au Qatar. Les chercheurs affirment que les entreprises ont visé « au moins » 45 appareils de ce média pendant cette période.

Citizen Lab et Confiant appellent l'industrie publicitaire à renforcer la sécurité de ses plateformes. Google et la société de publicité Beeswax, filiale de Comcast, ont depuis retiré Discover-Tech, tandis qu'IAB Europe l'a suspendue de sa liste de fournisseurs approuvés, selon Reuters. Les chercheurs recommandent également aux utilisateurs les plus exposés au ciblage d'utiliser des bloqueurs de publicités, de désactiver le suivi publicitaire et de réinitialiser régulièrement leurs identifiants publicitaires mobiles.

एक इज़राइली विज्ञापन-तकनीक कंपनी ने स्पायवेयर कंपनियों के साथ मिलकर Al Jazeera सहित उपकरणों को संक्रमित किया, केवल उपयोगकर्ताओं को एक ऑनलाइन विज्ञापन दिखाकर, Citizen Lab और Confiant के सुरक्षा शोधकर्ताओं की एक संयुक्त जांच के अनुसार। यह पहली बार है जब शोधकर्ताओं को ज़ीरो-क्लिक हमले का तकनीकी प्रमाण मिला है, यह एक प्रकार की हैकिंग है जिसमें उपयोगकर्ता की किसी कार्रवाई की आवश्यकता नहीं होती और जो लक्षित विज्ञापन के माध्यम से पहुँचाया जाता है, जैसा कि NBC News ने पहले रिपोर्ट किया था।

विज्ञापन फर्म, जिसका नाम Discover-Tech है, खुद को एक सामान्य ऑनलाइन विज्ञापन एजेंसी के रूप में प्रस्तुत करती है, लेकिन शोधकर्ताओं का कहना है कि यह हैकिंग समूहों के लिए पूरे वेब पर दुर्भावनापूर्ण विज्ञापन लगाने का माध्यम प्रदान करती है। इसका प्लेटफ़ॉर्म, जो "Controlium" के नाम से जाना जाता है, स्पायवेयर साझेदारों को "लाखों लोगों की सटीक प्रोफ़ाइलिंग और उनकी पहचान उजागर करने, उनके उपकरणों की फ़िंगरप्रिंटिंग करने और उन्हें ज़ीरो-क्लिक हैकिंग से निशाना बनाने" की अनुमति देता है। यह उन्हें IP एड्रेस, मोबाइल विज्ञापन ID या ब्राउज़र पहचानकर्ता का उपयोग करके किसी उपयोगकर्ता को संक्रमण या प्रोफ़ाइलिंग के लिए चुनने की भी सुविधा देता है।

एक साझेदार Candiru है, एक इज़राइली स्पायवेयर कंपनी जिसे अमेरिकी सरकार ने ब्लैकलिस्ट किया है। 2024 और 2025 में, Discover-Tech के विज्ञापनों ने Candiru से जुड़े स्पायवेयर को कतर स्थित समाचार नेटवर्क Al Jazeera तक पहुँचाया। शोधकर्ताओं का कहना है कि इस अवधि में कंपनियों ने उस आउटलेट के "कम से कम" 45 उपकरणों को निशाना बनाया।

Citizen Lab और Confiant ने विज्ञापन उद्योग से अपने प्लेटफ़ॉर्म पर सुरक्षा मज़बूत करने का आह्वान किया है। Reuters की रिपोर्ट के अनुसार, Google और Comcast के स्वामित्व वाली विज्ञापन कंपनी Beeswax ने तब से Discover-Tech को हटा दिया है, जबकि IAB Europe ने कंपनी को अपनी स्वीकृत विक्रेता सूची से निलंबित कर दिया है। शोधकर्ता उन उपयोगकर्ताओं को, जिन्हें लक्षित किए जाने का अधिक जोखिम है, विज्ञापन ब्लॉकर का उपयोग करने, विज्ञापन ट्रैकिंग बंद करने और अपने मोबाइल विज्ञापन ID नियमित रूप से रीसेट करने की भी सलाह देते हैं।

Sebuah perusahaan teknologi periklanan Israel bekerja sama dengan perusahaan spyware untuk menginfeksi perangkat, termasuk perangkat di Al Jazeera, hanya dengan menampilkan iklan online kepada pengguna, menurut investigasi gabungan para peneliti keamanan dari Citizen Lab dan Confiant. Ini adalah pertama kalinya peneliti menemukan bukti teknis serangan zero-click, yaitu bentuk peretasan yang tidak memerlukan tindakan apa pun dari pengguna dan disampaikan melalui iklan bertarget, seperti yang sebelumnya dilaporkan NBC News.

Perusahaan iklan bernama Discover-Tech ini menampilkan dirinya sebagai agensi iklan online pada umumnya, tetapi menurut para peneliti, perusahaan tersebut menyediakan saluran bagi kelompok peretas untuk menanamkan iklan berbahaya di seluruh web. Platformnya, yang dikenal sebagai "Controlium", memungkinkan mitra spyware untuk "memprofilkan dan menghilangkan anonimitas jutaan orang secara tepat, membuat sidik jari perangkat mereka, dan menargetkan mereka dengan bentuk peretasan zero-click". Platform ini juga memungkinkan mereka memilih pengguna untuk diinfeksi atau diprofilkan menggunakan alamat IP, ID iklan seluler, atau pengenal browser.

Salah satu mitranya adalah Candiru, perusahaan spyware Israel yang masuk daftar hitam pemerintah AS. Pada 2024 dan 2025, iklan Discover-Tech mengirimkan spyware terkait Candiru ke Al Jazeera, jaringan berita yang berbasis di Qatar. Para peneliti menyebut perusahaan-perusahaan tersebut menargetkan "setidaknya" 45 perangkat milik media itu selama periode tersebut.

Citizen Lab dan Confiant menyerukan industri periklanan untuk memperkuat keamanan di platform mereka. Google dan perusahaan periklanan Beeswax, yang dimiliki Comcast, sejak itu telah menghapus Discover-Tech, sementara IAB Europe menangguhkan perusahaan tersebut dari daftar vendor yang disetujui, menurut laporan Reuters. Para peneliti juga merekomendasikan agar pengguna yang berisiko tinggi menjadi target menggunakan pemblokir iklan, menonaktifkan pelacakan iklan, dan secara rutin mereset ID iklan seluler mereka.

イスラエルの広告技術企業が、スパイウェア企業と協力して、オンライン広告をユーザーに表示するだけで、Al Jazeeraの端末を含む機器を感染させていたことが、Citizen LabとConfiantのセキュリティ研究者による共同調査で明らかになりました。研究者が、ユーザーの操作を必要とせず、ターゲティング広告を通じて配信されるゼロクリック攻撃の技術的証拠を見つけたのは、これが初めてです。この事実は、NBC Newsが以前に報じていました。

広告会社はDiscover-Techという名称で、一般的なオンライン広告代理店を装っていますが、研究者によると、ハッキング集団がウェブ全体に悪意のある広告を仕込むための経路を提供していたとのことです。「Controlium」と呼ばれる同社のプラットフォームは、スパイウェアのパートナーが「何百万人もの個人を正確にプロファイリングして匿名性を剥がし、端末のフィンガープリントを取得し、ゼロクリック・ハッキングによって標的にする」ことを可能にしていました。また、IPアドレス、モバイル広告ID、ブラウザ識別子を使って、感染やプロファイリングの対象となるユーザーを選択することもできました。

パートナーの一つはCandiruで、米国政府からブラックリストに載せられたイスラエルのスパイウェア企業です。2024年と2025年には、Discover-Techの広告を通じて、Candiruに関連するスパイウェアがカタールを拠点とするニュースネットワーク、Al Jazeeraに配信されました。研究者によると、この期間に両社は同社の「少なくとも」45台の端末を標的にしたとされています。

Citizen LabとConfiantは、広告業界に対して自社プラットフォームのセキュリティ強化を呼びかけています。ロイターの報道によると、GoogleやComcast傘下の広告会社Beeswaxはすでに Discover-Techを排除しており、IAB Europeは同社を承認済みベンダーリストから停止したとされています。研究者はまた、標的にされるリスクの高いユーザーに対し、広告ブロッカーの使用、広告トラッキングの無効化、モバイル広告IDの定期的なリセットを推奨しています。

Uma empresa israelense de tecnologia publicitária trabalhou com empresas de spyware para infectar dispositivos, incluindo os da Al Jazeera, simplesmente exibindo um anúncio online aos usuários, segundo uma investigação conjunta de pesquisadores de segurança da Citizen Lab e da Confiant. É a primeira vez que pesquisadores encontram evidências técnicas de um ataque zero-click, uma forma de hacking que não exige nenhuma ação do usuário e que é entregue por meio de publicidade direcionada, como noticiado anteriormente pela NBC News.

A empresa de publicidade, chamada Discover-Tech, se apresenta como uma agência de publicidade online comum, mas os pesquisadores afirmam que ela oferece um canal para grupos de hackers plantarem anúncios maliciosos na web. Sua plataforma, conhecida como "Controlium", permite que parceiros de spyware "perfilem e desanonimizem com precisão milhões de pessoas, identifiquem as impressões digitais de seus dispositivos e os alvejem com uma forma de hacking zero-click". Ela também permite selecionar um usuário para infecção ou perfilamento usando um endereço IP, um ID de publicidade móvel ou um identificador de navegador.

Um dos parceiros é a Candiru, uma empresa israelense de spyware incluída na lista negra do governo dos Estados Unidos. Em 2024 e 2025, anúncios da Discover-Tech entregaram spyware ligado à Candiru à Al Jazeera, uma rede de notícias com sede no Catar. Os pesquisadores afirmam que as empresas tiveram como alvo "pelo menos" 45 dispositivos da emissora nesse período.

A Citizen Lab e a Confiant pedem que a indústria publicitária reforce a segurança de suas plataformas. A Google e a empresa de publicidade Beeswax, de propriedade da Comcast, já removeram a Discover-Tech, enquanto a IAB Europe a suspendeu de sua lista de fornecedores aprovados, segundo a Reuters. Os pesquisadores também recomendam que usuários com alto risco de serem alvo usem bloqueadores de anúncios, desativem o rastreamento publicitário e redefinam regularmente seus IDs de publicidade móvel.

Израильская компания, работающая в сфере рекламных технологий, сотрудничала с создателями шпионского ПО, чтобы заражать устройства, в том числе устройства Al Jazeera, просто показывая пользователям онлайн-рекламу, согласно совместному расследованию специалистов по безопасности Citizen Lab и Confiant. Впервые исследователи нашли технические доказательства атаки «zero-click» — формы взлома, которая не требует никаких действий со стороны пользователей и доставляется через таргетированную рекламу, как ранее сообщала NBC News.

Рекламная фирма под названием Discover-Tech позиционирует себя как обычное агентство онлайн-рекламы, однако, по словам исследователей, она предоставляет хакерским группам канал для размещения вредоносной рекламы по всей сети. Её платформа под названием «Controlium» позволяет партнёрам-создателям шпионского ПО «точно профилировать и деанонимизировать миллионы людей, снимать отпечатки их устройств и атаковать их с помощью формы zero-click взлома». Она также позволяет выбрать пользователя для заражения или профилирования по IP-адресу, идентификатору рекламы на мобильном устройстве или идентификатору браузера.

Одним из партнёров является Candiru — израильская компания-производитель шпионского ПО, занесённая в чёрный список правительством США. В 2024 и 2025 годах рекламные объявления Discover-Tech доставили связанное с Candiru шпионское ПО в Al Jazeera — новостную сеть, базирующуюся в Катаре. По данным исследователей, в этот период компании атаковали «по меньшей мере» 45 устройств этого издания.

Citizen Lab и Confiant призывают рекламную индустрию усилить безопасность своих платформ. По данным Reuters, Google и принадлежащая Comcast рекламная компания Beeswax уже удалили Discover-Tech, а IAB Europe исключила компанию из списка одобренных поставщиков. Исследователи также рекомендуют пользователям, которым особенно угрожает таргетированная атака, использовать блокировщики рекламы, отключать отслеживание рекламы и регулярно сбрасывать идентификаторы рекламы на мобильных устройствах.

一家以色列广告科技公司与间谍软件公司合作，仅通过向用户展示一则在线广告即可感染设备，其中包括半岛电视台的设备，这是Citizen Lab与Confiant的安全研究人员联合调查的结果。这是研究人员首次发现通过定向广告实施零点击攻击的技术证据。零点击攻击是一种无需用户任何操作的黑客手段，此前已有NBC News报道。

该广告公司名为Discover-Tech，自称是一家典型的在线广告机构，但研究人员称，它为黑客团体提供了一条在网络上植入恶意广告的渠道。其名为“Controlium”的平台允许间谍软件合作伙伴“精准分析并去匿名化数百万人，识别其设备指纹，并以零点击黑客手段对其实施攻击”。该平台还允许他们通过IP地址、移动广告ID或浏览器标识符选择目标用户进行感染或数据分析。

其中一位合作伙伴是Candiru，这是一家被美国政府列入黑名单的以色列间谍软件公司。在2024年和2025年，Discover-Tech的广告向总部位于卡塔尔的新闻网络半岛电视台投放了与Candiru相关的间谍软件。研究人员表示，在此期间，这些公司至少针对该媒体的45台设备实施了攻击。

Citizen Lab和Confiant呼吁广告行业加强其平台的安全性。据路透社报道，谷歌和康卡斯特旗下的广告公司Beeswax已将Discover-Tech移除，而IAB Europe则将该公司从其认可供应商名单中停权。研究人员还建议，面临较高被攻击风险的用户应使用广告拦截器，关闭广告追踪，并定期重置其移动广告ID。