研究揭露网络广告投放间谍软件
多伦多大学公民实验室10月15日披露，以色列公司Discover-Tech利用网络定向广告，帮助间谍软件商Candiru入侵半岛电视台设备。研究团队称，2024至2025年至少45台设备遭到攻击；广告一经显示，就能触发针对目标的恶意代码，无需用户点击。
多伦多大学公民实验室10月15日披露，以色列公司Discover-Tech利用网络定向广告，帮助间谍软件商Candiru入侵半岛电视台设备。研究团队称，2024至2025年至少45台设备遭到攻击；广告一经显示，就能触发针对目标的恶意代码，无需用户点击。团队称，这是首次公开技术证实此类攻击。团队分析4个月约40亿条竞价记录，发现相关广告曾出现在约20万个网站及手机应用。部分广告还将数百万台设备导向Candiru服务器，用于追踪和侦察。研究记录包括北约、联合国及美国科技和国防企业网络上的广告展示；这些网络是否遭到感染仍待调查。谷歌已终止该公司使用其广告交易平台的权限，其他广告商也采取断开或暂停接入等措施。Candiru在2021年被美国商务部列入实体清单。