以色列广告公司Discover-Tech利用了广告基础设施，间谍软件开发人员可通过该基础设施在用户未点击广告的情况下感染设备。哈萨克斯坦网站Vesti․kz也在展示与该基础设施相关广告的资源之列。
间谍软件传播方案如何运作
据多伦多大学的Citizen Lab 和专注于数字广告安全的Confiant公司的研究，Discover-Tech为间谍软件开发者提供广告服务。通过Controlium平台，客户可以选择广告投放的受众。
该技术方案允许广告代码启动一系列JavaScript脚本。在某个阶段，可能会启动利用软件漏洞的专用程序，以获取设备访问权限并安装间谍软件。因此，感染可能在无需点击链接、甚至无需点击广告的情况下发生。研究人员将此类攻击称为AdFection。
哪些组织成为目标
在2024至2025年，此类攻击影响了半岛电视台新闻网络。研究人员发现至少有45台设备被记录到与Discover-Tech基础设施域名有接触，随后又与间谍软件开发商Candiru（又名Integrity Labs）的服务器建立了连接。
研究人员还描述了一名代号为DARK CARTOGRAPHER的攻击者的活动。该攻击者利用移动运营商的漏洞，将广告标识符与电话号码关联，从而确定用户身份。
在研究人员的记录中，被展示与该基础设施相关广告的组织包括五角大楼、国际原子能机构（IAEA）和国际刑事法院。此类广告还出现在联合国、北约和欧盟委员会的网络中。
哪些网站展示了广告
发现此类广告的资源清单包括即时通讯软件Viber、邮件服务Yahoo Mail、约会应用Badoo和Grindr，以及媒体网站，包括英国BBC、美国《纽约时报》、塞尔维亚Kurir、黑山Vjesti和哈萨克斯坦Vesti․kz。
不过，Discover-Tech广告的展示本身并不能证明某一特定用户遭到了定向攻击，或其设备被植入了间谍软件。据研究估计，与Candiru相关的广告仅占广告总量的很小一部分。
广告平台采取了哪些措施
此前，Discover-Tech曾是获得Google和广告行业协会IAB Europe认可的认证个性化广告供应商之一。但此后，这两个组织均将该公司从其广告合作伙伴中移除。
Confiant联合创始人杰罗姆·丹古估计，Discover-Tech广告的潜在覆盖范围达到全球“数亿”人。
