一项最新研究显示，用户即使没有点击广告、也未下载任何文件，仅因在线广告被展示，智能手机或电脑就可能遭植入间谍软件。研究人员指出，这类攻击属于“零点击”攻击，现有广告系统正被利用为监控和入侵通道。
据日本媒体Gigazine 2026年10月16日报道，加拿大多伦多大学旗下研究机构Citizen Lab近日披露，研究团队发现了一起借助以色列广告技术公司Discover-Tech系统实施的间谍软件攻击事件。
Citizen Lab将这起攻击命名为“AdFection”。研究认为，这是首次有公开证据显示，零点击间谍软件可通过定向广告进行传播。
此次攻击利用的是Discover-Tech旗下广告平台Controlium。攻击者通过IP地址、广告标识符等信息筛选目标设备，并向其定向投放恶意广告。
研究显示，广告一经展示，嵌入其中的代码便会连接外部服务器，加载后续恶意程序。即便用户没有点击广告，攻击流程仍可继续；而非目标设备则不会收到相关恶意代码，这也进一步增加了外界发现和追踪的难度。
在已确认的案例中，国际媒体Al Jazeera在2024年至2025年期间至少有45台设备被列为攻击目标，其中部分设备确认感染了以色列间谍软件公司Candiru的恶意程序。
调查还发现，受害设备曾经由Discover-Tech服务器，与Candiru的验证服务器以及攻击者的指挥控制服务器建立连接。不过，目前尚无法确认究竟是哪个政府或组织下达了攻击指令。
Citizen Lab在分析约40亿条广告竞价记录后发现，2026年3月至6月期间，相关广告曾出现在全球约20万个网站和移动应用中。研究人员指出，考虑到有数百万台设备曾与Candiru服务器通信，不排除这类手法被用于大规模监控的可能性。
Google本月初已将Discover-Tech移出广告业务合作名单，并切断其对广告交易网络的访问权限。报道称，其他广告公司也已采取类似措施。
研究团队认为，仅靠广告行业自律，难以从根本上阻断此类攻击，呼吁进一步强化广告系统安全防护，并敦促监管机构介入调查。
Jae-won Choi
ittt_0801@d-today.co.kr