一家以色列广告科技公司与间谍软件公司合作，仅通过向用户展示一则在线广告即可感染设备，其中包括半岛电视台的设备，这是Citizen Lab与Confiant的安全研究人员联合调查的结果。这是研究人员首次发现通过定向广告实施零点击攻击的技术证据。零点击攻击是一种无需用户任何操作的黑客手段，此前已有NBC News报道。
该广告公司名为Discover-Tech，自称是一家典型的在线广告机构，但研究人员称，它为黑客团体提供了一条在网络上植入恶意广告的渠道。其名为“Controlium”的平台允许间谍软件合作伙伴“精准分析并去匿名化数百万人，识别其设备指纹，并以零点击黑客手段对其实施攻击”。该平台还允许他们通过IP地址、移动广告ID或浏览器标识符选择目标用户进行感染或数据分析。
其中一位合作伙伴是Candiru，这是一家被美国政府列入黑名单的以色列间谍软件公司。在2024年和2025年，Discover-Tech的广告向总部位于卡塔尔的新闻网络半岛电视台投放了与Candiru相关的间谍软件。研究人员表示，在此期间，这些公司至少针对该媒体的45台设备实施了攻击。
Citizen Lab和Confiant呼吁广告行业加强其平台的安全性。据路透社报道，谷歌和康卡斯特旗下的广告公司Beeswax已将Discover-Tech移除，而IAB Europe则将该公司从其认可供应商名单中停权。研究人员还建议，面临较高被攻击风险的用户应使用广告拦截器，关闭广告追踪，并定期重置其移动广告ID。
来源: Hacker News · 由HeadlinesBriefing整理摘要