全球首例零点击恶意软件攻击曝光 以色列间... Latest News
据半岛电视台(Al Jazeera)2026年10月16日独家报道,以色列间谍软件公司 Candiru 通过一家伪装成广告商的科技企业 Discover-Tech,在全球范围内发起了首例大规模“零点击恶意软件攻击”。这种攻击无需受害者点击任何链接、下载任何文件,仅浏览网页或刷新应用即可令设备沦陷。调查显示,全球至少24个国家的政府网络、多个国际组织及半岛电视台记者均成为目标。
院线新片零点击攻击:间谍软件如何借广告入侵设备
“零点击”意味着恶意代码在用户完全无操作的情况下自动植入设备。网络安全分析师 Eddy Willems 向半岛电视台表示:“在浏览器内执行代码并不会自动让攻击者完全控制电脑;要突破浏览器的隔离‘沙箱’,攻击者往往需要利用第二个漏洞。先进的间谍软件会组合多个漏洞,这正是此类攻击如此危险的原因。”
和平分手一旦设备被感染,恶意软件可窃取文件、浏览器Cookie、书签、已保存密码,还能记录键盘输入、截取屏幕、调用麦克风与摄像头,并从主流通讯应用中提取邮件和消息。为避免触发安全机制,间谍软件通常采用加密通信,并将窃得数据切分成小块、分时段外传。
正式官宣广告拍卖机制:精准数据如何沦为入侵通道
都柏林科技大学网络安全讲师 Stephen O’Shaughnessy 向半岛电视台解释了攻击链条:当用户打开网页或应用时,程序化广告拍卖在毫秒内完成,并共享设备ID、IP地址、大致位置及应用信息。
官宣喜讯“Discover-Tech 伪装成普通广告商,利用这些数据精确定位目标,赢得拍卖并占领目标屏幕。”O’Shaughnessy 说,“任何人只要手机或浏览器显示广告,都可能被触达,攻击者甚至无需知道受害者的手机号或邮箱。”由于不涉及消息或链接,受害者几乎没有可察觉的异常。
喜得贵子
公民实验室(Citizen Lab)报告证实,Discover-Tech 曾出现在谷歌和广告行业组织 IAB Europe 的“认证供应商”名单上,并通过谷歌、Yandex、Beeswax 等主流网络投放广告——这暴露了在线广告系统在生态信任层面的严重漏洞。
45台设备被袭:半岛电视台记者成首批暴露目标
半岛电视台内部技术团队2024年首次在记者设备上发现异常网络模式。2025年,半岛电视台将网络日志移交公民实验室分析,后者确认2025年6月共有45台员工设备被植入间谍软件,其中包括多名报道敏感议题的记者。
公民实验室进一步溯源,将幕后主使锁定为以色列公司 Candiru。后者在2021年已被美国政府列入黑名单,当时它被控在10个国家针对至少100名活动人士、记者和异见人士实施非法监控。半岛电视台媒体网络随后发表声明,谴责针对其员工的攻击,并要求追究责任。
| 时间 | 关键节点 |
|---|
| --- | --- | --- |
|---|
| 2021年 | 美国将 Candiru 列入黑名单;公民实验室曝光其在10国监控至少100人 |
|---|
| 2024年 | 半岛电视台技术团队发现记者设备出现异常活动 |
|---|
| 2025年 | 半岛电视台向公民实验室移交网络日志 |
|---|
| 2025年6月 | 45台记者设备遭受零点击间谍软件攻击 |
|---|
| 2026年10月15日 | 半岛电视台首次披露以色列广告科技公司协助监控 |
|---|
| 2026年10月16日 | 完整调查报告公布,全球受影响范围浮出水面 |
|---|
24国政府网络与联合国系统承压
公民实验室的调查显示,Discover-Tech 的恶意广告已渗透至全球至少24个国家的政府网络,包括美国、意大利、丹麦、挪威、澳大利亚、俄罗斯、墨西哥乃至以色列本土。国防部、武装部队、国家网络机构和政府间组织均在其中;受影响媒体机构主要位于澳大利亚、丹麦和瑞典。
此外,联合国、北约、欧洲议会、欧盟委员会和欧盟理事会总秘书处的网络中也出现了相关广告。纽约广告安全公司 Confiant 的独立调查则发现,Discover-Tech 的广告还曾出现在五角大楼、联合国国际原子能机构(IAEA)和国际刑事法院(ICC)的关键网络内。不过专家强调,上述机构遭到的可能只是用户数据画像,而非完全感染。
广告系统为何沦为监控武器
加州大学洛杉矶分校信息研究教授 Remesh Srinivasan 对半岛电视台表示:“我们早就知道会朝这个方向发展,如今一切都公开了。这是更上一层楼,因为人们在被精准定位——这就是监控问题已经达到的阶段。”
O’Shaughnessy 也直言:“广告系统的设计初衷,就是把来自陌生人的代码以精确制导的方式投放到数十亿块屏幕上,但从安全角度审视它的人几乎不存在。”部分安全专家认为,在线广告对个人数据的过度采集——包括设备指纹、位置、偏好画像——使得广告拍卖从商业场景蜕变为间谍活动的理想掩护。
如何防御零点击攻击
对于普通用户,零点击攻击因成本高昂仍属小概率事件。但记者、官员、活动人士等高风险群体需加强防护。O’Shaughnessy 建议:立即安装广告拦截器,通过手机隐私设置关闭广告ID,保持设备系统更新,并开启苹果 Lockdown Mode 或 Android 高级保护模式。他同时呼吁行业和监管层跟进:“广告业必须真正审核广告购买方;监管者应阻止个人数据在每一场拍卖中被抛售给数千个不明竞标者。”
Q1: 普通人的设备会被零点击攻击入侵吗?
A1: 可能性较低。零点击攻击依赖高价竞标、精确数据匹配和多个系统漏洞的组合,单次成本极高,主要面向记者、异见人士等高价值目标。普通用户可在手机隐私设置中关闭个性化广告跟踪,并保持系统更新,即可大幅降低风险。
Q2: 如何察觉设备是否已被间谍软件感染?
A2: 零点击攻击隐蔽性强,受害者往往无从察觉。可留意设备是否异常发热、电量快速耗尽、数据流量无故增加或后台进程活跃。机构用户应定期审查网络日志,必要时委托公民实验室等专业团队开展取证分析。
零点击恶意软件攻击的曝光,标志着网络监控进入“无需受害者配合”的新阶段。从半岛电视台45台记者设备,到全球24国政府网络,隐藏在广告系统暗处的雇佣间谍软件产业链,正迫使各国重新审视在线广告的信任边界。加大广告数据监管与跨境网络安全协作,已是当务之急。
Related Articles - 赛季更新
半岛电视台独家调查显示,以色列间谍软件公司Candiru借伪装广告商Discover-Tech发起全球首例大规模零点击恶意软件攻击,用户无需点击即可被入侵。45台半岛电视台记者设备遭袭,全球至少24国政府网络及联合国、北约系统受波及。了解攻击链与防护措施,保护设备安全。
