研究人员称，一家以色列公司正通过在线广告发送间谍软件，相关广告利用零点击漏洞传播。受害者无需点击任何链接或内容，只要打开加载了广告的页面，设备就可能在用户毫无察觉的情况下被入侵并植入监控程序。

图片来源：Amelia Holowaty Krales / The Verge

据 Citizen Lab 和 Confiant 的安全研究人员联合调查，一家以色列广告技术公司与间谍软件公司合作，只需向用户展示一条在线广告，就能感染设备，其中也包括 Al Jazeera 的设备。这是研究人员首次发现通过定向广告投放零点击攻击（zero-click attack）的技术证据；零点击攻击是一种无需用户采取任何操作的黑客手段，NBC News 此前已报道。

这家广告公司名为 Discover-Tech，它把自己包装成一家典型的在线广告代理商，但研究人员表示，它实际上为黑客组织提供了一条渠道，得以在整个网络上投放恶意广告。调查显示，该公司运营着一个名为“Controlium”的平台，使其间谍软件合作伙伴能够“精确画像并去匿名化数百万人，对他们的设备进行指纹识别，并以某种零点击入侵方式锁定目标”。该平台还允许合作伙伴通过目标的 IP 地址、移动广告 ID 或浏览器标识符，来“选择要感染或画像的用户”。

Discover-Tech 的合作方之一是 Candiru，一家已被美国政府列入黑名单的以色列间谍软件公司。在 2024 年和 2025 年，Discover-Tech 投放的广告向卡塔尔新闻机构 Al Jazeera 传送了与 Candiru 有关的间谍软件，并针对该机构“至少”45 台设备。

Citizen Lab 和 Confiant 呼吁广告行业加强其平台的安全防护。据路透社报道，Google 和 Comcast 旗下广告公司 Beeswax 已将 Discover-Tech 从它们的平台下架，IAB Europe 也把该公司从认证供应商名单中暂停。研究人员还建议，面临较高攻击风险的用户使用广告拦截器，关闭广告追踪，并定期重置移动广告 ID。

讨论气氛近乎空白，唯一可见的回复仅指出这是重复帖，未引发任何赞同或反驳，因此没有形成分歧主轴。该回复无评分，且把注意力指向另一则 Hacker News 旧帖（编号 50103000），而非展开对提交内容本身的争论。

认为这是重复帖，应导向旧讨论

• 唯一可见的回复仅指出这则提交与 Hacker News 上另一则旧帖（编号 50103000）重复，未给出任何论证或展开，也没有其他评论参与讨论；因该回复无评分且是孤例，只构成少数意见。（认可度：少数人） > 这是重复帖，参见已有的旧讨论（@ChrisArchitect）