---
title: "间谍软件如今通过普通网络广告传播"
url: https://media.yoora.tech/zh/articles/citizen-lab-zero-click-ads-spyware
lang: zh
published: 2026-10-15T14:23:07+00:00
updated: 2026-10-15T14:23:07+00:00
description: "Citizen Lab首次证实，政府背景的间谍软件正通过广告网络投放，受害者无需点击任何内容。"
---

# 间谍软件如今通过普通网络广告传播

## 发现了什么

多伦多大学的Citizen Lab研究人员描述了一种做法：把恶意代码藏在网络广告里。整个过程不需要点击，只要广告在目标设备上显示即可。报告称这是首次证实的此类间谍软件投放方式。

## 幕后是谁

中间环节是以色列公司Discover-Tech及其广告平台Controlium，间谍软件开发商Candiru和Bindecy都使用过它。该平台的部分源代码处于公开状态，研究人员因此无需登录就还原了其控制面板。

## 影响范围

- 2024年和2025年，半岛电视台至少有45台Windows电脑被感染。
- 2026年3月至6月，该平台的广告出现在数万个应用和网站上，其中包括军队、政府和关键基础设施使用的设备。
- 广告质量公司Confiant发现，国际原子能机构和国际刑事法院的网络中出现过可疑广告的迹象。

## 尚不清楚的部分

目前不清楚是哪些政府下达了攻击指令，也不清楚每一次广告展示是否都导致了感染。报告作者之一认为，Discover-Tech只是冰山一角。

## 怎么办

可能成为定向攻击目标的人，建议关闭设备上的广告追踪，或者干脆屏蔽广告。