2026年，西方媒体披露了一种令人不安的间谍软件攻击技术。以色列广告技术公司 Discover-Tech 利用其 Controlium 平台，将互联网广告网络变成了针对特定用户的间谍软件投递渠道。Citizen Lab 的调查发现，半岛电视台记者曾成为这类攻击的受害者。

其核心技术是将广告追踪、设备指纹识别、实时广告竞价和浏览器漏洞利用结合起来。

首先，攻击者需要建立目标名单。例如，掌握某位记者的手机广告 ID、Cookie 标识或 IP 地址等信息。广告平台本身就拥有庞大的用户识别系统，可以通过 Cookie、设备指纹和广告标识符，将同一设备在不同网站、不同广告平台上的访问记录关联起来。即使用户没有登录账号，也有可能被持续识别。

其次，Controlium 利用广告生态中的 ID 同步机制，将目标名单与不同广告平台的用户标识进行关联。当目标打开接入相关广告网络的网站或 App 时，广告请求会携带设备标识、IP 地址等信息。攻击平台只需要检查这些请求，就能从海量访问者中识别出目标设备。

最后，攻击者通过实时竞价（RTB）购买目标设备当前页面的广告位。普通用户看到的是正常广告，命中目标的设备收到的却可能是恶意广告。广告加载后，攻击代码利用浏览器或操作系统的未公开漏洞，在无需用户点击的情况下执行漏洞利用，进一步突破浏览器安全隔离，最终植入间谍软件。

这里需要强调，广告代码本身并不能直接控制设备，真正实现感染的是背后的漏洞利用链。

这项技术最可怕的地方，是攻击者不需要直接攻击某个网站，也不需要知道目标正在访问什么页面。只要目标进入攻击者能够触达的广告网络，就有机会被自动识别和攻击。

它实际上是将全球广告行业建立的用户追踪与精准投放基础设施，武器化成了一套间谍软件分发系统。广告拦截器可以降低风险，但及时修补系统漏洞、限制跨站追踪和启用设备高级安全保护同样重要。