公民实验室与半岛电视台披露广告投放零点击间谍软件活动

公民实验室与半岛电视台于2026年10月17日公布了名为“AdFection”的调查结果，指这是一场通过在线广告传播的零点击间谍软件活动，感染了记者的设备。公民实验室表示，这是已知首例通过在线广告投放的零点击雇佣间谍软件攻击。

据调查，该活动植入的信息窃取程序可窃取文件、文档、Cookie、书签和登录凭证，记录键盘输入并截屏，还能调用麦克风和摄像头对受害者进行录音录像。公民实验室称，这款信息窃取程序及其投递机制由雇佣间谍软件公司Candiru开发，相关广告据称通过以色列广告技术公司Discover-Tech的MyDSP平台投放。

公民实验室分析了约40亿条广告竞价记录，发现仅在2026年第二季度，Discover-Tech的广告就出现在超过7万款移动应用和12万个网站上。至少有45台半岛电视台的设备在2024年和2025年期间以这种方式被入侵。

据The Register报道，广告安全公司Confiant的数据显示，部分Discover-Tech广告还出现在美国国防部、国际原子能机构以及国际刑事法院所使用的广告网络中。研究人员表示，该信息窃取程序的成本达数百万美元。

背景

美国商务部曾于2021年11月初将Candiru列入黑名单，理由是其向外国政府提供间谍软件，用于针对官员、记者和活动人士；该公司于2026年7月下旬被移出名单。据The Register报道，Discover-Tech自2020年起被列为Google和IAB Europe的认可供应商。