以色列廣告公司透過零點擊攻擊散播間諜軟件
以色列廣告技術公司 Discover-Tech 利用線上廣告進行零點擊攻擊，散播間諜軟件，影響逾 12 萬個網站及 7.5 萬個應用程式。Citizen Lab 及 Confiant 調查顯示，該公司與 Candiru 合作，2024 至 2025 年間入侵半島電視台至少 45 部裝置。Google 及 IAB Europe 已切斷合作。
【揀報】以色列廣告技術公司 Discover-Tech 被揭透過線上廣告散播間諜軟件，首現零點擊攻擊證據。加拿大 Citizen Lab 及紐約 Confiant 聯合調查發現，Discover-Tech 表面為普通廣告代理，實則為駭客提供平台植入惡意廣告。 Discover-Tech 營運「Controlium」平台，容許合作夥伴透過 IP 地址、流動廣告 ID 或瀏覽器標識符鎖定目標，毋須用戶點擊即可入侵。Citizen Lab 高級研究員 Wolfie Cristl 指：「今日線上廣告運作方式，已構成系統性安全威脅 (systemic security threat)。」 其廣告觸及逾 12 萬個網站及 7.5 萬個應用程式，部分針對五角大樓、國際原子能機構及北約等敏感機構。Confiant 聯合創辦人 Jerome Dangu 表示：「幾乎每個巴勒斯坦網站都能看到 Discover-Tech 的廣告，令他們能全面監控整個國家的數碼活動 (complete visibility on the digital activities of an entire country)。」 調查顯示 Discover-Tech 與以色列間諜軟件公司 Candiru 合作，Candiru 於 2021 年被美國列入黑名單。Citizen Lab 確認 Candiru 間諜軟件透過 Discover-Tech 廣告，2024 至 2025 年間入侵半島電視台至少 45 部 Windows 裝置。 事件曝光後，Google、Comcast 旗下 Beeswax 及 IAB Europe 已終止與 Discover-Tech 合作。研究人員建議高風險用戶安裝廣告攔截器、關閉廣告追蹤及重設流動廣告 ID。