加拿大多倫多大學公民實驗室（Citizen Lab）於 2026 年 10 月發布第 195 號重磅報告，揭露以色列科技公司 Discover-Tech Ltd. 與商業間諜軟體巨擘 Candiru（已更名 Integrity Labs）聯手，透過名為「AdFection」的新型零點擊攻擊鏈，成功入侵卡達官方媒體半島電視台（Al Jazeera）至少 45 台 Windows 裝置。
這是全球首宗透過程式化廣告（Programmatic Advertising）遞送零點擊傭兵間諜軟體的公開確鑿案例，受害者無需點擊、無需下載、無需任何互動即遭監控。
調查顯示，Discover-Tech 建置了一套名為 NOAS 的伺服器，內嵌於橫跨超過 19.6 萬個網站與應用程式的合法廣告標籤中。當裝置的廣告 ID、Cookie 雜湊值與 IP 位址與預先上傳的目標清單吻合時，伺服器便會將空白廣告替換為 JavaScript 攻擊酬載，靜默植入 Candiru 的 DevilsTongue 後門。Citizen Lab 從受駭裝置取回的 DLL 檔案 SHA256 雜湊值顯示，其內含的 48 位元組 XOR 加密鍵與 COM 劫持技術，與 2021 年文件化的 Candiru 惡意程式高度吻合。
2024 年至 2025 年間，Discover-Tech 透過俄羅斯 Yandex、Google DV360 及 Comcast 旗下 Beeswax 等廣告交易所發出 37.7 億次競標，其中 4.4 億次得標，更有 7.18 億次涉及目標鎖定管道，光在 2026 年上半年便鎖定 363 萬名「合格用戶」進行裝置指紋建檔。
此事件本質上是一場多方勢力交織的數位監控地緣博弈，涉及國家級客戶、商業間諜軟體廠商與崩塌的廣告基礎設施監理，衝突層次極為鮮明。
首先是傭兵間諜軟體產業的「打地鼠」遊戲。Candiru 於 2021 年遭美國商務部列入實體清單，但這項制裁顯然僅具形式意義——該公司於 2025 年初以 3,000 萬美元將技術與員工轉移至 Integrity Labs Ltd.，輕鬆繞過出口管制繼續營運，大西洋理事會（Atlantic Council）直言「更名轉售是規避制裁的標準戰術」。
其次是 RTB（即時競價）廣告系統的結構性失能。整個程式化廣告生態系每秒處理數十億次競標，根本無法即時檢查內容；IAB Europe 的核准供應商名單僅依賴自我申報與事後稽核；缺乏密碼學驗證或沙盒機制。Discover-Tech 正是利用這三大監理漏洞，將惡意基礎設施偽裝成合法廣告活動長達數年。
第三層衝突在於中東地緣政治。沙烏地阿拉伯外交部的裝置亦遭鎖定，而該國正是 Candiru 過去已知的主要買家之一。半導體與監控產業鏈中，沙烏地對卡達媒體的情報興趣由來已久——早在 2021 年，半島電視台記者便曾遭 Pegasus 間諜軟體攻擊。兩次獨立攻擊、兩個不同供應商、針對同一機構，揭示中東國家級客戶對卡達媒體立場的容忍度已歸零。
值得注意的是，Discover-Tech 的 Controlium 平台還連接另一個名為「DARK CARTOGRAPHER」的行為者，利用廣告 ID 與 MSISDN 漏洞大規模去匿名化使用者，並曾涉及 Bindecy 與 Intelos 等傭兵駭客組織。這意味著 RTB 管道早已不是單一攻擊的載體，而是成為一個跨廠商、跨政府的地下情報交易市場。
戰略貿易流向與供應鏈依賴度
HS 2711資料來源：UN Comtrade 聯合國商品貿易統計庫 · 全球市場規模 年貿易量 >4.0 億噸
此事件是數位監控產業與廣告經濟相互寄生的一次關鍵預警，其後續衝擊將沿著以下三條路徑演進：
面對 AdFection 攻擊鏈的結構性威脅，各層級利害關係人應採取以下行動：
01 起因觸發：Discover-Tech 利用 NOAS 伺服器，在合法廣告請求中嵌入 Candiru 間諜軟體攻擊酬載
02 一階傳導：半島電視台、沙烏地外交部等高階機構裝置遭靜默植入 DevilsTongue 後門
03 二階擴散：Google、IAB Europe、Beeswax 等廣告平台被迫啟動供應鏈信任機制緊急除名
04 宏觀終局：全球 RTB 廣告基礎設施的「自我申報」信任模型徹底破產，催生強制密碼學驗證立法
跨事件因果網路圖譜 1 驗證節點
AI 驗證因果鏈條 · 可拖曳節點 · 點兩下開啟文章
ACLED 地緣衝突與安全熱區監測
CRITICAL (極高衝突)監測熱區：中東與紅海走廊 (Middle East & Red Sea Corridor)（葉門 · 以色列 · 黎巴嫩 · 荷姆茲海峽）
📡 區域安全態勢評估： 紅海曼德海峽商船遇襲風險持續高企，多國海軍聯合護航行動持續進行，牽動蘇伊士運河全球航運保費。
