研究人员称以色列广告公司Discover-Tech协助间谍软件行动

两个研究团体周四报告称，以色列数字广告机构Discover-Tech利用在线广告网络追踪互联网用户并协助黑客攻击其设备。由加拿大网络安全监督机构Citizen Lab和纽约广告安全公司Confiant发布的报告指出，Discover-Tech向Candiru（一家被美国政府列入黑名单的间谍软件公司）以及其他以色列监控公司提供访问Google、Comcast和俄罗斯Yandex运营的广告平台的权限。

广告网络的规模

根据Citizen Lab的说法，Discover-Tech的广告通常推广手机或耳机等普通产品，覆盖了超过120,000个网站和75,000个应用程序。研究人员表示，访问这些网站或使用这些应用程序的用户可能被Discover-Tech识别和追踪。在某些情况下，该公司试图从智能手机用户那里提取电话号码。报告指出，广告只需在网站上加载即可进行追踪。

Confiant的联合创始人Jerome Dangu表示，Discover-Tech每天在全球分发至少1000万条广告。他解释说，被称为Cookie匹配的共享数据安排允许该公司在其广告的直接覆盖范围之外追踪个人。Dangu说：“很可能数亿人受到了Discover-Tech的影响。”

敏感网络中的目标

两个研究团体均指出，部分广告被用于在用户设备上植入Candiru间谍软件。然而，Confiant指出，与Candiru相关的广告仅占Discover-Tech整体广告量的极小部分。Citizen Lab报告称，通过此类广告交付的Candiru间谍软件的一种强大形式在2024年至2025年间破坏了卡塔尔广播公司半岛电视台的45台Windows设备。在半岛电视台向Citizen Lab共享其网络日志后，这一发现得到了证实。

Dangu表示，恶意广告在“数百个敏感类别的网络”中向用户展示，包括五角大楼、国际原子能机构和国际刑事法院。他补充说，巴勒斯坦地区的广告覆盖率特别高。他说：“你几乎可以在巴勒斯坦的任何网站——任何网站——找到Discover-Tech的广告。这使他们能够完全掌握整个国家的数字活动。”

Citizen Lab还提供了证据，证明这些广告出现在联合国、北约、欧盟委员会以及十多个国家政府的网络中。其他受影响的网络包括与芯片相关的公司，如Nvidia、Sandisk、Broadcom和Micron，以及墨西哥、以色列和欧洲的几家未具名的媒体组织。

行业反应

Discover-Tech成立于2020年，未回复通过其联系表单留下的消息，尝试联系其首席执行官Dekel Boni也未成功。路透社还报道，尝试联系Candiru的所有者也未成功。美国商务部于2021年将Candiru列入黑名单，指控其提供用于针对政府官员、记者、活动人士和学者的间谍软件。

报告发布后，几个主要实体对Discover-Tech采取了行动。Google在一份声明中表示，他们与调查合作，并因“系统性违反我们的政策”将Discover-Tech从其广告平台中移除。IAB Europe在电子邮件中表示，在审计发现政策违规行为后，Discover-Tech已于上周从其全球批准供应商名单中暂停。Comcast的广告技术子公司Beeswax根据Comcast的声明，在“近期活动”后将Discover-Tech从其平台移除。Yandex未回复置评请求。

为何重要

报告突显了在线广告业务（常因隐私问题受到批评）如何成为间谍活动的渠道。Citizen Lab的高级研究员Wolfie Christl将当前在线广告的状态描述为对国家、私营部门和公民社会的“系统性安全威胁”。这一发展与日益增长的对广告技术的国家安全担忧相一致；今年早些时候，五角大楼报告称，美国在战区的部队曾遭到利用广告技术公司和数据经纪人收集的位置数据进行的攻击，导致一些军事部门禁用设备上的广告追踪功能。

来源（英文）

• bnnbloomberg.ca: Online ads allegedly used by Discover-Tech to aid hackers
• live.euronext.com: Israeli firm used online ads to run vast spy operation, researchers say | live

本文由人工智能翻译自英文原文，并经过自动审核，确保与原文意思一致。来源已用英文核实。