多伦多大学曝光零点击广告间谍软件攻击

多伦多大学公民实验室（Citizen Lab）与网络安全公司 Confiant 的联合报告，首次确认了一种用户只需看到广告、无需点击就会被植入间谍软件的攻击方式。报告称，半岛电视台（Al Jazeera）的数十台设备被以色列间谍软件公司 Candiru 的雇佣间谍软件感染，入口是一批恶意广告。

公民实验室是多伦多大学蒙克国际事务与公共政策学院（Munk School of Global Affairs and Public Policy）下属的研究机构，专门调查针对民主、人权和全球安全的数字威胁。

报告称，这些广告由总部位于以色列的广告公司 Discover-Tech 购买。该公司运营一个平台，允许间谍软件合作方识别并感染设备；广告会暗中指令设备连接 Candiru 的服务器，用途很可能是“跟踪与侦察”。广告投放在约会应用、新闻网站（包括 CBC）等各类平台上，覆盖数十个国家的近 20 万个网站和应用。用户看到广告后，其 IP 地址会被传送到 Discover-Tech 的服务器；如果该用户被列为攻击目标，恶意代码会由用户的浏览器或应用执行并写入设备，全程不需要用户点击。研究人员将这种攻击命名为 AdFection。

公民实验室高级研究员 Wolfie Christl 对《连线》（WIRED）表示：“仅仅是使用一个展示广告的网站或应用，设备就可能被植入间谍软件，这是一种噩梦般的情形。”

公民实验室和 Confiant 表示，已将这些发现分享给广告供应商，包括谷歌（Google）和 Beeswax，两家公司均已撤销 Discover-Tech 对其数字广告市场的访问权限。

研究人员表示，令人担忧的情况不止于此。公民实验室将另一个威胁行为者命名为“Dark Cartographer”，称其正利用 Discover-Tech 的基础设施攻击众多移动运营商的漏洞，相关报告即将发布。研究人员呼吁美国、加拿大和欧洲的网络安全机构及其他监管方采取行动，检测并拦截这类 AdFection 攻击。公民实验室还列出了用户可采取的保护措施，包括制定安全计划、使用注重隐私保护的浏览器。