半島電視台 45 部裝置經廣告感染間諜程式
多倫多大學 Citizen Lab 在 10 月 15 日發表報告，指以色列廣告技術公司 Discover-Tech 透過精準投放的網上廣告，在 2024 至 2025 年間把以色列間諜程式開發商 Candiru 的程式送進卡塔爾半島電視台至少 45 部裝置。Citizen Lab 形容，這是「首次公開確認」以定向廣告傳送的零點擊商業間諜程式。零點擊即目標毋須點擊任何連結，裝置載入廣告便可能中招。據 Forbes 報道，受影響的是半島電視台員工的 Windows 電腦。
Candiru 現已改名為 Integrity Labs，專門向政府出售入侵電腦及手機的工具。Citizen Lab 指，Discover-Tech 表面上是正當廣告公司，實際上替多間商業間諜程式公司充當投放渠道。
攻擊如何運作
Citizen Lab 把這種手法稱為 AdFection。Discover-Tech 先在廣告競價中勝出，廣告便出現在目標正在使用的網站或應用程式上，目標未必看到。廣告內的程式碼把廣告識別碼傳回 Discover-Tech 的伺服器，由伺服器判斷裝置是否目標；若是，裝置會連到 Candiru 的驗證伺服器，再轉到感染伺服器，約一至三分鐘內完成入侵，並與控制伺服器連線。
Discover-Tech 經自家平台 MyDSP 接駁 Google、Yandex、Vungle 及 Sunteng 等廣告交易平台，另經 Eskimi 及 Comcast 旗下的 Beeswax 購買廣告。
北約及歐洲議會網絡亦出現其廣告
研究人員在北約、聯合國、歐洲議會、歐盟委員會及歐盟理事會秘書處的網絡中，都找到 Discover-Tech 的廣告投放紀錄，多國國防部及軍隊網絡亦有。Citizen Lab 強調，這些投放紀錄不代表已確認感染。
除 Candiru 外，與 Discover-Tech 合作的還有以色列入侵工具商 Bindecy 及另一間以廣告數據追蹤目標的公司 Intelos。
廣告平台的回應
平台 | 行動 |
|---|---|
2026 年 10 月初從供應商名冊除名，終止其接入廣告交易平台 | |
IAB Europe | 從供應商名冊除名 |
Beeswax | 從購買廣告平台移除 |
Vungle | 暫停接入，等待審查 |
Eskimi | 封鎖其帳戶及網域 |
Citizen Lab 指，Discover-Tech 在 2020 年於以色列註冊，2020 至 2026 年間一直列在 Google 及 IAB Europe 的供應商名單上。Bindecy 及 Intelos 未有在期限前回應。
來源
- Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware（原始文件）
- 'Nightmare Scenario': Zero-Click Spyware Is Infecting Phones via Targeted Ads（WIRED）
- Israeli ad company helped a spyware firm target Al Jazeera through online ads, researchers say（NBC News）
No comments yet
提交留言即表示你已閱讀我們的私隱政策。