以色列广告公司借助在线广告网络发动大规模间谍活动

2026年10月15日，华盛顿——两家独立研究机构披露，以色列数字广告公司Discover-Tech通过一个庞大的在线广告网络对互联网用户进行间谍活动，利用这些广告追踪目标并协助入侵其设备。这份报告揭示了全球在线广告行业如何成为大规模监控行动的秘密渠道，引发了对隐私和安全性的严重关切。

间谍广告网络的运作机制

根据加拿大公民实验室（Citizen Lab）和纽约广告安全公司Confiant发布的报告，Discover-Tech利用常规广告（如手机或耳机等普通产品的推广）作为掩护，在超过12万个网站和7.5万个应用程序中投放恶意广告。这些广告通过与谷歌、康卡斯特（Comcast）、俄罗斯的Yandex等多家广告平台的合作，得以广泛传播。公民实验室的高级研究员Wolfie Cristl向路透社表示：“当今在线广告的运作方式是一个系统性的安全威胁，对国家、私营部门、公民社会以及所有其他人而言都是如此。”

数据追踪与间谍活动核心

研究人员指出，用户访问带有恶意广告的网站或使用相关应用时，Discover-Tech能够识别和追踪他们。在某些情况下，这家公司还会尝试从部分智能手机用户中提取电话号码。广告只需在网站上加载，监视行为就会立即发生。据路透社援引公民实验室的报告，Discover-Tech的广告网络触及超过12万个网站和7.5万个应用，通过其各种合作伙伴关系运作。Confiant的联合创始人Jerome Dangu透露，Discover-Tech每天在全球范围内至少投放1000万条广告。

与Candiru等监控公司的关联

Discover-Tech的服务为以色列的间谍软件公司Candiru（已被美国政府列入黑名单）以及其他以色列监控公司提供了访问广告平台的渠道。两家研究机构均指出，部分广告被用于将Candiru的间谍软件植入用户设备。不过，Confiant表示，其发现的与Candiru相关的广告仅占Discover-Tech整体广告量的极小部分。“非常可能有数亿人受到了Discover-Tech的影响，”Dangu对路透社说。

恶意广告渗透敏感网络

Confiant发现，Discover-Tech的恶意广告出现在了全球数百个敏感网络中，包括政府网站、军事机构网络以及国际组织的页面。这种渗透能力使得间谍活动的影响范围远超普通网络攻击。根据美联社的确认，这些广告不仅用于追踪用户，还在一些案例中协助发动复杂的鱼叉式网络钓鱼攻击，进一步扩大了攻击面。

行业反响与隐私担忧

这一揭露引发了科技界和隐私倡导者的强烈反应。在线广告行业长期以来一直受到隐私问题的困扰，而此次事件表明，广告系统不仅仅是用于追踪消费者的购买习惯。Cristl指出：“保护用户数据的失败已经让广告基础设施变成了监控工具。”阿尔贾泽拉（Al Jazeera）的报道强调，这种行为侵犯了数百万人的基本隐私权，并呼吁对广告技术进行更严格的监管。

对安全部门的影响

除了隐私问题外，这一间谍广告网络还可能被国家行为体利用。研究人员警告，这种间谍活动不仅针对个人用户，还可能被用来获取政治、经济或战略情报。根据《纽约时报》的补充报道，Discover-Tech的一些客户可能包括外国情报机构，尽管公司否认参与任何政府合同。然而，宾夕法尼亚州立大学的安全分析师表示，“这种能力可以被任何一个愿意付费的实体利用，这加剧了对全球稳定性的担忧。”

常见问题解答

Q1: 用户如何知道自己的设备是否被这种间谍广告影响？

A1: 研究人员表示，这种间谍活动很难被普通用户察觉，因为恶意广告伪装成常规推广内容，并且只需加载就会触发跟踪。Citizen Lab建议用户使用支持广告拦截的浏览器，定期更新操作系统和应用程序，并使用来自可信来源的安全软件进行扫描。

Q2: 谷歌和Yandex等平台对此事件有何反应？

A2: 报告发布后，谷歌和Yandex均发表声明，表示将彻查并删除相关恶意广告。谷歌强调其有严格的政策禁止在广告中利用用户数据进行未经授权的间谍活动，并承诺加强审查流程。然而，公民实验室指出，由于广告网络的复杂性，完全根除这类威胁需要行业更全面的改革。

未来展望

随着数字广告已成为现代网络的基础设施，这次间谍广告网络的曝光敲响了警钟。虽然具体的政策调整可能需要时间，但这起事件预计将推动全球监管机构对在线广告行业如何收集和使用用户数据进行更严格的审查。未来，在保护数字广告的经济价值与保障用户安全之间，将是一场艰难的平衡战。