发现了什么
多伦多大学的Citizen Lab研究人员描述了一种做法：把恶意代码藏在网络广告里。整个过程不需要点击，只要广告在目标设备上显示即可。报告称这是首次证实的此类间谍软件投放方式。
幕后是谁
中间环节是以色列公司Discover-Tech及其广告平台Controlium，间谍软件开发商Candiru和Bindecy都使用过它。该平台的部分源代码处于公开状态，研究人员因此无需登录就还原了其控制面板。
影响范围
- 2024年和2025年，半岛电视台至少有45台Windows电脑被感染。
- 2026年3月至6月，该平台的广告出现在数万个应用和网站上，其中包括军队、政府和关键基础设施使用的设备。
- 广告质量公司Confiant发现，国际原子能机构和国际刑事法院的网络中出现过可疑广告的迹象。
尚不清楚的部分
目前不清楚是哪些政府下达了攻击指令，也不清楚每一次广告展示是否都导致了感染。报告作者之一认为，Discover-Tech只是冰山一角。
怎么办
可能成为定向攻击目标的人，建议关闭设备上的广告追踪，或者干脆屏蔽广告。