Citizen Lab揭示零点击间谍软件传播渠道

IT时代网10月15日消息，多伦多大学数字权利研究机构Citizen Lab的安全研究人员称，政府间谍软件制造商正在滥用全球广告网络，通过投放恶意在线广告来定位并入侵设备。

Citizen Lab周四发布的一份新报告称，一家以色列公司Discover-Tech允许间谍软件制造商利用其广告平台，在全球几乎任何地方针对特定人员或设备投放间谍软件。该公司自称为合法广告商，实际上扮演着广告供应商与雇佣间谍软件生态之间桥梁的角色。

研究人员表示，至少两家零点击间谍软件制造商Candiru和Bindecy使用过Discover-Tech的平台。这类产品可以在用户不打开消息、不点击链接的情况下感染设备。

研究人员发现，其中一次攻击影响了半岛电视台至少45台Windows电脑。这些设备在2024年和2025年通过Candiru的间谍软件被入侵，途径是暴露在带有恶意代码的在线广告下。Citizen Lab表示尚不清楚背后是哪届政府，但这是首次确认由政府支持的零点击间谍软件攻击通过在线广告投递，可能让全球范围内大量设备面临被定位和入侵的风险。

编辑：周艺