RecodeX 重构消息,多伦多大学研究人员指出,以色列广告公司Discover-Tech开发的Controlium软件可让客户对互联网用户进行大规模画像,并隐蔽入侵目标设备。该公司已通过投放数百万条在线广告,使“零点击”间谍软件得以针对特定目标实施攻击。
多伦多大学研究:以色列广告公司借数字广告投放零点击间谍软件
后续报道
研究称以色列公司借数字广告投放零点击间谍软件
RecodeX 重构消息,研究人员发现,一家以色列公司利用数字广告作为投递渠道,可在目标设备上实现“零点击”间谍软件安装,即用户无需点击任何链接或附件即可被感染。该手法将广告网络变为攻击载体,绕过了依赖用户交互的传统防护。
Citizen Lab报告:以色列广告技术公司借谷歌脸书投放零点击间谍软件
RecodeX 重构消息,Citizen Lab发布题为《Exposing AdFection》的调查报告,指出伪装成广告技术公司的以色列企业Discover-Tech利用谷歌、Facebook等大型广告平台的定向投放系统,向特定用户推送含“零点击、零日”漏洞利用的恶意广告。用户只要加载相关网页或打开应用,设备即可能被接管,无需任何点击操作。 报告称,攻击目标包括半岛电视台员工的电脑,所用恶意软件来自雇佣间谍软件公司Candiru(现更名为Integrity Labs)。报告认为,大型广告平台为几乎每位互联网用户建立持久唯一标识,使攻击者能够从数十亿用户中精准锁定个人。
以色列广告公司Discover-Tech被曝为Candiru零点击间谍软件投递渠道
RecodeX 重构消息,安全媒体SecurityWeek披露,以色列广告公司Discover-Tech的广告业务被威胁行为者利用,可大规模对设备进行指纹识别与追踪,并借此向选定目标植入Candiru的零点击间谍软件。该渠道使攻击者能够先筛选目标设备,再对特定对象实施感染。
以色列广告公司Discover-Tech借广告网络植入Candiru间谍软件
RecodeX 重构消息,Citizen Lab与Confiant联合调查发现,以色列广告公司Discover-Tech利用其Controlium广告平台向目标设备投放Candiru间谍软件。该平台每日在161个国家投放超过1000万条广告,2024年至2025年间至少感染了45台半岛电视台设备。