Israeli firm's digital ads enabling installation of 'zero-click' spyware

研究人员称在线广告被武器化以传播“零点击”间谍软件 | 黑客 | 卫报

自2024年以来，据研究人员称，Discover-Tech已向全球数百万用户投放广告。照片：Sergio Azenha/Alamy

[查看全屏图片]

研究人员称在线广告被武器化以传播“零点击”间谍软件

多伦多大学的研究人员表示，Discover-Tech的Controlium软件使客户能够大规模画像互联网用户，然后秘密入侵目标对象。

加拿大一所大学的研究人员表示，一家以色列广告机构自2024年以来已向数百万用户投放在线广告，这些广告允许使用“零点击”间谍软件针对目标对象。

多伦多大学数字调查研究单位Citizen Lab表示，他们认为卡塔尔广播机构半岛电视台（Al Jazeera）的数十台设备已被Discover-Tech投放的广告传播的间谍软件入侵。Discover-Tech自称是一家专业数字广告机构。

据Citizen Lab称，Discover-Tech运营着名为Controlium的软件平台，允许客户对互联网用户进行“大规模画像和去匿名化”，然后通过第三方间谍软件秘密入侵目标对象。与依赖用户点击链接或文件的感染方式不同，这种间谍软件无需用户交互即可安装，Citizen Lab称这是一种新的传播技术。

Citizen Lab表示，这种感染行为在用户毫无察觉的情况下发生，仅需数秒即可完成。

报告称：“[在线广告]生态系统正在被大规模武器化，用于对数百万用户进行画像，然后悄无声息地用零点击雇佣兵间谍软件感染目标对象。”

据报告称，当用户看到看似无害的定制广告（例如数字游戏或电信服务广告）时，Controlium能够收集用户的身份和IP地址。如果用户被选为目标进行入侵，雇佣兵间谍软件公司可以将包含间谍软件的恶意代码发送到用户的设备，研究人员表示。

他们表示，自2024年以来，Discover-Tech已向全球数百万用户投放广告，包括也门、巴西、墨西哥和捷克共和国。

研究小组Confiant的其他相关研究还表明，Discover-Tech的广告已向欧洲和美国政府实体网络用户以及联合国、北约、国际刑事法院和国际原子能机构的用户展示。

Citizen Lab研究员Wolfie Christl表示：“令人震惊的是，主要广告供应商和组织显然多年来既未能检测到也未能阻止该公司的恶意广告活动。”他指出：“当前在线广告生态系统的运作方式对各国政府、私营部门、民间社会以及所有人来说都是一个安全威胁。”

Citizen Lab称，Controlium充当第三方间谍软件公司的“中介”，这些公司已针对“政府官员、记者、商界人士、活动人士、学者和使馆工作人员”。Citizen Lab声称，其能够提供可访问目标设备上所有内容的间谍软件，提取消息、照片和电子邮件，记录通话并秘密激活麦克风。

据称，Discover-Tech使这种针对性攻击的全面程度尚不清楚。Citizen Lab的研究结果与越来越多的证据相呼应，表明支撑在线广告世界的不透明安排可能被用于监控。

“近年来，关于在线广告可以被用来精准识别并自动攻击目标的传闻层出不穷，但如今我们首次获得了确凿的技术证据，证明这一过程确实存在，”Citizen Lab的研究员Bill Marczak表示。

Discover-Tech已就此事发表评论。

当用户访问展示广告的网站时，其个人信息会参与一场涉及数十甚至数百家公司的毫秒级程序化拍卖。这些公司会自动出价，以在用户面前展示广告。

这些出价基于用户的画像，其中可能包含设备信息以及通过跟踪用户在互联网上的活动收集的数据。例如，一家公司如果获得一位35岁对体育博彩和加密货币感兴趣的用户画像，可能会竞标向该用户展示能量饮料广告。

目前对这一自动化在线市场几乎没有监管，且越来越多的证据表明，恶意行为者正在利用这一漏洞。

据路透社报道，价值数十亿美元的Meta广告收入来自诈骗、非法赌博、色情和其他被禁止内容的广告。在美国，ICE和其他政府机构已购买了利用广告技术数据追踪人们行动的软件。

“美国、欧洲及其他地区的网络安全机构、监管机构和立法者必须立即采取行动。他们必须调查相关公司，并解决使恶意广告定位成为可能的系统性风险，”Christl表示。

更多相关内容

• 黑客攻击
• 网络安全
• 监视
• 研究
• 高等教育
• 以色列
• 广告
• 新闻

分享 重用此内容