原文标题：How Israeli firm’s ‘zero-click’ malware attack poses global security risk
一种新的“零点击”黑客利用广告来定位受害者，而无需受害者采取任何行动。
研究人员发现，仅访问页面或刷新应用程序就足以成为恶意软件攻击的受害者，在这种攻击中，您的个人数据会从笔记本电脑或手机中被窃取。您甚至不需要“点击”任何东西。
一家以色列间谍软件公司被发现是首个已知的“零点击”定向广告事件的幕后黑手，在该事件中，欺诈者或间谍可以窃取私人数据并将其发送到外部服务器，受害者中包括半岛电视台记者。
2025 年 6 月，半岛电视台工作人员使用的 45 台设备（其中包括一些报道敏感主题的设备）成为间谍软件的目标，间谍软件无需打开或下载任何文件即可自行安装。
视台对该问题的初步内部调查的推动下，加拿大学术研究机构 Citizen Lab 进行了一项调查，发现以色列公司 Candiru 是这些攻击的幕后黑手。
分析人士表示，调查结果“令人难以置信”，因为它们证实了新的全球安全威胁的存在。 “我们知道我们正在朝这个方向前进，现在它已经公开了，”雷梅什·斯里尼瓦桑 (Remesh Srinivasan) 说道，
美国洛杉矶加利福尼亚大学信息研究教授告诉半岛电视台。
“这是下一个层次，因为人们正在成为微观目标，”他说。 “这就是我们在监视方面所面临的重点。”
“零点击”恶意软件如何工作
半岛电视台的内部技术团队于 2024 年首次在一些记者使用的设备上发现了异常模式。半岛电视台 2025 年向公民实验室提供的网络日志分析提供了攻击执行方式的清晰时间特征。
恶意广告是由一家以色列公司 Discover-Tech 购买的，该公司自称是一家合法的广告公司，但实际上是为雇佣间谍软件合作伙伴提供服务的。
其广告网络识别出半岛电视台工作人员的身份，然后悄悄地将他们重定向到属于 Candiru 的受感染服务器。这家间谍软件公司于 2021 年被美国政府列入黑名单，当时公民实验室发现该公司对 10 个国家的至少 100 名活动人士、记者和政治活动人士进行了非法黑客攻击和监视。
半岛电视台媒体网络谴责针对其工作人员设备的攻击，并呼吁
相关责任人要追究责任。
网络安全分析师兼作家埃迪·威廉斯表示，所使用的广告在屏幕上弹出时会自动感染设备，但有一个重要的技术细微差别。 “在浏览器内执行代码并不会自动让攻击者完全控制计算机，”威廉姆斯告诉半岛电视台。
威廉斯说：“为了逃离浏览器的隔离环境——‘沙箱’——攻击者可能需要第二个漏洞。”他补充说，高级间谍软件操作可以结合多个漏洞。
“攻击者试图利用漏洞绕过安全边界。这正是此类攻击如此危险的原因，”分析师表示。
一旦设备被感染，恶意软件就会收集各种敏感数据，包括文件、文档和浏览器数据，例如 cookie、书签和保存的凭据。
它还可以捕获击键、截取屏幕截图、记录麦克风和网络摄像头输入，以及从流行的通信平台提取电子邮件和消息。为了避免触发安全机制，间谍软件通常使用加密的通信通道并破坏
将被盗数据分解成随时间推移发送的较小块。
广告：新的全球安全威胁？
分析人士表示，公民实验室的调查结果表明现有威胁正在升级，这扩大了传统网络攻击的规模和范围，并使它们更难被发现。
虽然“零点击”攻击并不是全新的，但研究结果概述了一种利用在线广告作为感染途径的新技术。
爱尔兰都柏林理工大学布兰察斯敦校区网络安全讲师斯蒂芬·奥肖内西 (Stephen O’Shaughnessy) 解释说，当用户打开网站或应用程序时，自动拍卖会在不到一秒的时间内出售广告空间。该拍卖会共享有关受害者的数据，包括设备 ID、IP 地址、大致位置以及他们所在的应用程序或网站。
奥肖内西告诉半岛电视台：“Discover-Tech 冒充普通广告商，利用这些数据找到目标并赢得该人屏幕的拍卖。” “任何拥有显示广告的手机或浏览器的人都可以联系到，而攻击者不需要他们的电话号码或电子邮件。”
“由于不涉及任何消息或链接，受害者几乎不会注意到任何事情，”他补充道。
发现科技
出现在 Google 和广告行业协会 IAB Europe 维护的“认证”和“批准”供应商名单中，并通过 Google、Yandex 和 Beeswax 等主要网络提供广告服务。
公民实验室在报告中表示，这说明了在线广告系统的结构性缺陷，该系统基本上未能发现或防止滥用行为。
公民实验室发现，Discover-Tech 广告出现在世界各地国家安全敏感网络人员使用的设备上，包括国防部、武装部队、国家网络机构、政府间组织和媒体机构的设备。
该研究单位表示，这些广告还出现在联合国、北约、欧洲议会、欧盟委员会和欧盟总秘书处理事会使用的网络上。
“几乎没有人在看”
至少 24 个国家的政府网络也成为攻击目标，其中包括美国、意大利、丹麦、挪威、澳大利亚、俄罗斯、墨西哥和以色列本身。媒体组织网络也成为攻击目标，主要是澳大利亚、丹麦和瑞典的媒体组织网络
公民实验室。
总部位于纽约的广告安全公司 Confiant 在另一份报告中表示，其自己的调查发现，Discover-Tech 的一些广告也出现在五角大楼、联合国国际原子能机构和国际刑事法院使用的关键网络中。
奥肖内西说，那里尚未确认感染情况——只是对用户进行了分析。 “但仅此一点就令人担忧，”他说。“广告系统的构建是为了将陌生人的代码发送到数十亿个屏幕，并进行精确定位。几乎没有人从安全角度来看这件事。”
这位分析师表示，对于大多数人来说，这种风险仍然很低，因为这些攻击成本高昂且针对特定目标。 “对于记者和官员等高风险个人来说，最好的第一道防御是安装广告拦截器，通过手机的隐私设置关闭广告 ID，保持一切更新，并打开锁定模式或 Android 的高级保护，”他说。
行业内和政府层面也需要采取预防措施。奥肖内西说：“为了解决这个问题，广告行业需要适当审查谁购买广告，而监管机构需要
阻止在每次拍卖中将个人数据泄露给数千名未知的竞标者。”