AdFection：雇佣间谍软件如何通过定向广告入侵受害者设备
AdFection: How mercenary spyware invades victims’ devices through targeted advertising
AI 导读
多伦多大学 Citizen Lab 披露一种名为 AdFection 的零点击间谍软件投递方式，攻击者通过定向广告让设备自动连接 Candiru 等雇佣间谍软件服务器。Citizen Lab 称，以色列公司 Discover-Tech 表面是广告公司，实际为包括 Candiru 在内的多家雇佣间谍软件伙伴提供便利，其广告把数百万台设备引向 Candiru 服务器，目的可能是大规模跟踪与监控。研究称半岛电视台至少 45 台设备遭到与 Candiru 关联的零点击攻击，今年 3 月至 6 月 Discover-Tech 的广告出现在逾 12 万个网站和逾 7 万个移动应用上；据广告安全公司 Confiant 的调查，这些广告还出现在美国国防部、北约和国际原子能机构等网络。
阅读原文