Citizen Lab 揭露「AdFection」：政府间谍软件经在线广告零点击投毒，首次获技术实证

发生了什么

10 月 15 日，多伦多大学 Citizen Lab 公开《Exposing AdFection》报告全文，披露以色列广告公司 Discover-Tech 如何把广告竞价系统变成间谍软件投放工具。报告基于该公司网站暴露的源代码、登录记录和数十亿条竞价日志写成，调查得到了广告质量公司 Confiant 的协助。

报告确认至少两家零点击间谍软件商使用了该平台：Candiru 与 Bindecy。2024–2025 年间，半岛电视台至少 45 台 Windows 电脑在接触含恶意代码的在线广告后被 Candiru 间谍软件入侵。Citizen Lab 表示尚不清楚幕后是哪些政府，但这是首次证实政府背景的零点击间谍软件攻击经由在线广告投放。

研究还发现 Discover-Tech 网站的登录页暴露了部分源代码，研究者据此复刻了 Controlium 的网页控制面板；网站另有公开可访问的部分，泄露了 Controlium 的用户登录记录（含至少两名 Candiru 员工的凭证）和数十亿条广告竞价记录。竞价记录显示 2026 年 3–6 月间其广告出现在数以万计的移动应用与网站上，并曾展示在军方、政府、关键基础设施及国家网络安全机构网络内的设备上；协助调查的安全公司 Confiant 发现，疑似恶意广告也曾出现在国际原子能机构与国际刑事法院网络内的设备上。

There has been a lot of buzz that online ads can be used to identify and automatically hack targets with pinpoint precision, but now for the first time, we have concrete technical evidence showing this process in action.

— Bill Marczak，Citizen Lab 高级研究员（TechCrunch 报道）

关键事实

1. 投放通道：在线广告；零点击，受害者无需任何交互
2. 桥梁平台：Discover-Tech 的广告平台 Controlium；以色列公司
3. 间谍软件商：Candiru 与 Bindecy（两家零点击间谍软件商）
4. 已知受害者：半岛电视台至少 45 台 Windows 电脑（2024–2025 年）
5. 影响面：2026 年 3–6 月广告出现在数以万计的移动应用与网站；曾触及军方、政府、关键基础设施、IAEA、国际刑事法院网络内设备（据报告与 Confiant 调查）
6. 回应：半岛电视台、Discover-Tech 未回应置评请求；Candiru 制造商 Integrity Labs 未能联系到（据 TechCrunch）