以色列間諜軟件Candiru利用零點擊廣告攻擊 半島電視台記者裝置中招
加拿大公民實驗室調查發現，以色列間諜軟件公司Candiru透過Discover-Tech偽裝廣告商，以零點擊方式入侵半島電視台記者裝置及其他全球目標，無需用戶任何操作即可竊取資料，攻擊已波及24國政府網絡及國際機構。
【揀報】以色列間諜軟件公司Candiru被揭發利用零點擊惡意廣告攻擊全球目標，半島電視台至少45名記者裝置在2025年6月遭入侵。 加拿大公民實驗室調查顯示，Discover-Tech偽裝成合法廣告商，透過自動競價機制鎖定目標，無需用戶點擊或下載任何檔案，即可將間諜軟件植入裝置。加州大學洛杉磯分校教授Remesh Srinivasan形容發現「令人極度擔憂」(incredibly concerning)，指「我們早已預料會走到這一步，現在情況已公開」(headed in this direction)。他又說「這是下一層次，因為目標正被精準鎖定」(next level microtargeted)。 網絡安全講師Stephen O’Shaughnessy指出，攻擊過程「受害者幾乎無從察覺」(almost nothing for the victim to notice)。分析員Eddy Willems則警告，攻擊者需結合多個漏洞才能突破瀏覽器沙盒，一旦成功便可竊取文件、鍵盤記錄、截圖及麥克風輸入等資料。 公民實驗室報告指出，Discover-Tech廣告曾出現在北約、聯合國、歐盟及美國國防部等敏感網絡，受害範圍遍及至少24國。半島電視台已譴責有關攻擊，並要求追究責任。
新聞來源：《半島電視台》