Citizen Lab 将半岛电视台的零点击 Candiru 间谍软件感染溯源至定向在线广告

Citizen Lab 称，以色列间谍软件厂商 Candiru 通过普通在线广告感染了半岛电视台的设备，攻击无需用户点击或任何操作，2024 至 2025 年至少有 45 台设备被针对。研究人员称，广告由自称数字广告公司的 Discover-Tech 投放，广告加载时会把设备的广告 ID 和网络地址回传给其服务器，由服务器判断该设备是否为目标并决定是否下发攻击代码，广告本身不含恶意内容，因此投放它的广告网络没有可检测的东西。他们从一台设备上取回了间谍软件样本，其代码技术与 2021 年拆解的 Candiru 工具一致，据此以高置信度关联到 Candiru；研究未说明是哪个政府所为。Google 和 IAB Europe 已在 10 月初将 Discover-Tech 移出供应商名单，Google 切断了其广告交易平台访问，Beeswax 将其移除，Vungle 暂停其访问以做审查。