以色列公司借网络广告投送零点击间谍软件

An Israeli firm is sending zero-click spyware through online ads

研究人员首次发现，一家名为 Discover-Tech 的以色列广告技术公司，正与间谍软件厂商合作，通过在线广告向用户设备投送零点击恶意代码。这项调查揭示了 Controlium 平台如何被滥用，利用 IP 地址或移动广告 ID 精准定位目标，甚至无需用户点击即可完成攻击。在 2024 年和 2025 年，该技术被用于针对 Al Jazeera 新闻网络，至少感染了 45 台设备。涉及的另一方 Candiru 已被美国政府列入黑名单。目前，Google 和 Beeswax 已将 Discover-Tech 从其平台移除，IAB Europe 也暂停了其批准供应商资格，广告行业的安全漏洞再次引发关注。