10月15日，多伦多大学公民实验室和美国网络安全公司Confiant公布联合调查结果，揭露以色列广告技术公司Discover-Tech利用全球网络广告系统追踪互联网用户，并协助商业间谍软件供应商入侵特定目标的电脑及手机。

研究人员发现，Discover-Tech通过谷歌、俄罗斯Yandex及其他大型广告平台投放广告，覆盖超过12万个网站和7.5万个手机应用程序。

广告通常伪装成手机、耳机等普通商品的商业宣传，但在后台具有识别用户、收集设备信息及协助发动网络攻击的能力。

这套系统最危险的功能是所谓的“零点击攻击”。目标用户不需要点击广告，也不需要下载文件。只要广告在网页或应用程序中加载，攻击者就可能利用设备漏洞，在用户毫无察觉的情况下安装间谍软件。

Discover-Tech运营的Controlium平台能够收集设备标识符、IP地址等信息，并将不同广告平台的数据关联起来，识别和追踪特定用户。如果用户被选为攻击目标，系统就可能通过广告加载恶意代码，进一步入侵设备。

调查发现，以色列间谍软件公司Candiru是这套系统的使用者之一。2024年至2025年，卡塔尔半岛电视台至少45台设备遭到相关攻击。

研究人员通过分析半岛电视台提供的网络日志，并提取受感染设备中的恶意程序，确认了Discover-Tech广告系统与Candiru间谍软件之间的联系。

Candiru早在2021年就被美国商务部列入出口限制实体清单。美国政府当时指出，这家公司开发并供应的间谍软件曾被用于恶意针对政府官员、记者、活动人士及学者。

调查显示，Discover-Tech每天在全球投放至少1000万次广告。研究人员还发现，这些广告曾出现在与美国国防部、联合国、北约、国际原子能机构、国际刑事法院及欧盟委员会有关的网络中。

包括英伟达、博通、美光在内的多家半导体企业网络中，也出现过相关广告记录。不过，研究人员强调，发现广告投放记录，并不等于确认这些机构或企业的系统已经遭到入侵。

Confiant联合创始人热罗姆·当居估计，Discover-Tech的广告追踪活动可能接触过数亿互联网用户。巴勒斯坦地区尤其受到密集覆盖，研究人员认为，这可能让运营者掌握当地大量用户的网络活动信息。

调查曝光后，谷歌表示，已经因Discover-Tech系统性违反平台政策而终止其广告平台访问权限。欧洲互动广告局也已暂停这家公司的认证广告供应商资格，美国康卡斯特旗下广告技术平台Beeswax同样终止了合作。

公民实验室研究员沃尔菲·克里斯特尔警告，当前网络广告系统的运作方式本身已经构成系统性安全威胁。

研究人员认为，这次调查首次提供了商业间谍软件通过定向广告发动零点击攻击的公开技术证据，也暴露出全球数字广告行业在保护用户隐私和防范网络监控方面存在严重漏洞。