Citizen Lab 披露 AdFection 攻击：零点击间谍软件经定向广告感染手机
‘Nightmare Scenario’: Zero-Click Spyware Is Infecting Phones via Targeted Ads
AI 导读
多伦多大学 Citizen Lab 披露名为 AdFection 的攻击活动，间谍软件通过定向广告在用户浏览应用或网页时静默感染设备。2024 至 2025 年间，Citizen Lab 判定半岛电视台 45 台设备遭到由广告投递的零点击攻击，相关定向广告由以色列营销公司 Discover-Tech 投放，间谍软件归于以色列开发商 Candiru。Google 在与 Citizen Lab 及安全公司 Confiant 联合调查后封禁 Discover-Tech 的广告平台并设置 Safe Browsing 警告，IAB Europe 也暂停了其在全球供应商名单 GVL 中的资格。研究者估计数百万设备被导向 Candiru 服务器，今年 3 月至 6 月相关广告出现在超过 7 万个移动应用和 12 万个网站。
阅读原文