没点广告也遇骇 新型间谍软件侵入Nvidia、Arm员工设备

英国金融时报报导，商业间谍软件公司利用全球在线广告系统的弱点，只借由展示广告就骇入手机和电脑，遭入侵的机构包括北大西洋公约组织（NATO）、欧盟执委会，以及知名半导体公司辉达（Nvidia，又称英伟达）和英国芯片设计商安谋（Arm）。

报导说，多伦多Citizen Lab和美国网络资安公司Confiant的研究发现，一种称为「AdFection」的新型间谋软件（spyware）散布技术，已被用来感染半岛电视台（Al Jazeera）新闻记者与工作人员持有的数十个设备，并通过被骇设备投放数十万则广告，瞄准任职于北约、欧盟执委会、辉达、安谋等公司的官员与员工。

这款由以色列公司Discover-Tech开发的间谋程序，无需受害者交互就能安装，迥异于传统间谍软件需用户点击恶意链接或下载染毒档案才能传播。

Citizen Lab高级研究员马齐札克说：「多年来，Discover-Tech运用广告生态系，把受信赖的网站和热门应用程序（App），转化为零点击间谍软件散布平台。」

回应金融时报记者求证，Google发表声明说：「与Citizen Lab和Confiant联手调查后，Google广告平台已封杀Discover-Tech，理由是系统性违反我们的政策。」

总部在布鲁塞尔的欧洲交互广告协会（IAB）表示，已将Discover-Tech从IAB全球广告供应商名单暂时除名，等候进一步调查。在此之前，Discover-Tech在Google和IAB认证广告供应商名单上。

Citizen Lab的最新研究显示，2024年至2025年期间，Discover-Tech的平台被用来对半岛电视台的新闻记者和员工投放定向广告，将另一家以色列公司Candiru开发的商业间谍程序植入至少45台设备。研究员查看的数据显示，该平台或许也已被用来投放其他以色列公司开发的间谍软件。

研究也发现，Discover-Tech在今年3月至6月间，已出价购买37亿个广告空间次数，并赢得4.42亿次，然后将广告投放到BBC、纽约时报等超过12万个网站，以及超过7万个行动App，包括Yahoo Mail、多邻国（Duolingo）和约会App如Badoo和Grindr。

马齐札克说：「Discover-Tech肯定只是冰山一角。」他说，「插入在线广告生态系」，提供商业间谍软件销售商一种「秘密的投放系统，以及触及宝贵目标的稳固管道」。

这些被视为肥羊的目标，除了北约组织和欧盟职员外，还包括挪威、瑞典和丹麦政府、执法机关或重要基础设施相关部门的员工。Discover-Tech的广告，也投放到美国国防承包商雷神（Raytheon）和多家半导体公司的设备，包括辉达、Sandisk和安谋。

Citizen Lab研究员说，Discover-Tech可能至少已用这些广告搜集那些用户的个人数据，并敦促「火速调查」以查明是否已感染间谍病毒。