商业间谍软件公司利用全球在线广告系统入侵手机和电脑，仅通过向设备展示广告就感染了数十台设备。多伦多大学公民实验室与美国网络安全公司Confiant的研究发现，一种名为"Ad Fection"的新型间谍软件投放技术被用于感染Al Jazeera新闻网络记者和员工的设备。同一网络投放的数十万条广告还针对了北约、欧盟委员会、美国芯片制造商Nvidia和英国芯片设计公司Arm等机构的官员和员工。
该技术由以色列公司Discover-Tech开发，将每天处理数万亿次在线广告交易的系统变成了隐蔽的监控工具。该间谍软件无需受害者任何操作，这使其有别于依赖诱使人们点击恶意链接或下载受感染文件的传统入侵方式。公民实验室高级研究员Bill Marczak表示："多年来，Discover-Tech利用广告生态系统，将值得信赖的网站和热门应用变成了零点击间谍软件投放平台。"
在相关机构得知这些发现之前，Discover-Tech曾被Google和总部位于布鲁塞尔的行业协会IAB Europe列为认证广告供应商。Google表示，该公司因系统性违反其政策，已被禁止使用其广告平台；IAB则在进一步调查期间将其从全球供应商名单中暂停。
据公民实验室称，该平台在2024年和2025年被用于在Al Jazeera的45台设备上植入另一家以色列公司Candiru开发的间谍软件。美国政府已于2021年将Candiru列入黑名单。Marczak表示，Discover-Tech"肯定只是冰山一角"，并指出在线广告生态系统为雇佣兵式间谍软件供应商提供了隐蔽的投放渠道和大量有价值的目标。
来源: Financial Times Companies · 由HeadlinesBriefing整理摘要