揭露 AdFection：Discover-Tech 如何把定向广告变成零点击雇佣兵间谍软件的投递管道
Exposing AdFection: How Discover-Tech Turned Targeted Ads Into a Pipeline for Zero-Click Mercenary Spyware
AI 导读
Citizen Lab 发布调查报告，称在 2024 至 2025 年，国际新闻机构 Al Jazeera 至少 45 台设备通过定向广告被与 Candiru 关联的零点击雇佣兵间谍软件感染，研究团队将这类手法命名为 AdFection。报告指出，以色列公司 Discover-Tech 以合法广告商身份运作，其 Controlium 平台可在广告渲染时对特定用户去匿名化、做设备指纹识别并下发代码。约 40 亿条竞价记录显示其广告在四个月内出现在近 20 万个网站和 Android/iOS 应用中。Google 和 IAB Europe 已将 Discover-Tech 移出广告供应商名录，Google 终止了其广告交易平台访问权限。
推荐理由
报告以约 40 亿条竞价记录和网络取证还原定向广告投递间谍软件的链路，读者可据此理解广告生态的结构性风险。
阅读原文