Citizen Lab 发布的一份新报告揭露了一款名为 AdFection 的间谍软件。该软件能够仅通过展示恶意广告感染手机和电脑，无需受害者点击链接或打开文件。研究人员称，这是首次确认政府支持的间谍攻击能够通过在线广告投递，并以“零点击”方式运行。
报告称，这项技术由以色列公司 Discover-Tech 开发，该公司将自己描述为一家合法的广告公司。这套系统被用于针对半岛电视台网络的记者和员工，以及北约、欧盟委员会、NVIDIA 和 Arm 等机构和组织的官员与员工。
广告如何变成间谍渠道？
Discover-Tech 利用了定向广告中使用的实时竞价系统。该系统允许广告主竞相向特定用户展示广告。据 Citizen Lab 称，这套基础设施反而被用于识别用户或消除其匿名性，随后选择特定目标，并将恶意代码嵌入看似普通的广告中。
这种方式的危险在于广告网络覆盖范围广泛。该组织称，与这套系统有关的广告被展示了 4.42 亿次，覆盖超过 12 万个网站，其中包括 BBC 和《纽约时报》，以及 Duolingo、Badoo 和 Grindr 等应用。这些广告还出现在军队、政府、关键基础设施和国家网络安全机构使用的设备上。
Google 的措施与未解问题
Google 是受到这项技术攻击的广告平台之一，但在与 Citizen Lab 和 Confiant 公司展开联合调查后，将 Discover-Tech 从其全球供应商名单中移除。Google 表示，由于该公司系统性地违反其政策，已禁止其使用旗下平台。
研究人员还发现，Discover-Tech 网站的登录记录中包含间谍软件公司 Candiru 员工的相关数据。截至文章发布时，Discover-Tech 以及该计划中提到的其他方面均未发表评论。
为什么这条消息很重要？
这项揭露表明，数字广告模式通过数量庞大的网站和应用触达用户，可能转变为一种不要求受害者采取明显行动的感染渠道。与依赖网络钓鱼或下载文件的攻击相比，这扩大了风险范围，但这并不证明每一则广告或每个广告平台都面临同样的风险；报告聚焦于一个特定系统和一家特定公司，而相关调查的完整细节仍未公开。
Citizen Lab 研究员比尔·马尔恰克表示，此次揭露的情况可能“只是冰山一角”，并呼吁可能因身份或工作而成为目标的人关闭广告跟踪或屏蔽广告。关于这项技术的普及程度、实际感染设备数量以及幕后使用这些技术的各方，目前仍没有完整答案。