跳到正文
事件历史事件

Citizen Lab 披露广告投递零点击间谍软件 AdFection

6篇报道5个报道来源另2家媒体跟进最近报道

先了解这件事

AI 综述

多伦多大学 Citizen Lab 披露名为 AdFection 的攻击活动:间谍软件通过定向广告在用户浏览应用或网页时静默感染设备,无需点击或任何操作。2024 至 2025 年间,Citizen Lab 判定半岛电视台至少 45 台设备遭到与以色列间谍软件厂商 Candiru 关联的零点击攻击,相关广告由以色列公司 Discover-Tech 投放。研究称 Discover-Tech 以合法广告商身份运作,其 Controlium 平台可在广告渲染时对特定用户去匿名化、做设备指纹识别并下发代码,广告本身不含恶意内容,投放它的广告网络没有可检测的东西。约 40 亿条竞价记录显示其广告在四个月内把数百万台设备引向 Candiru 服务器。Citizen Lab 还称澳大利亚核科学与技术组织(ANSTO)及其他澳大利亚政府、关键基础设施和媒体网络出现在受影响名单中。Google 在与 Citizen Lab 及安全公司 Confiant 联合调查后封禁了相关广告。美国参议员 Wyden 与 Booker 随后称定向广告构成安全风险、行业须改革,IAB Europe 反驳称报告未证明基础设施失灵;报告呼吁监管机构调查 Discover-Tech 与 Candiru。

AI 根据报道生成 · 6 天前更新

事件进展

2 个进展
  1. · 1篇报道
    Citizen Lab披露定向广告投递间谍软件
    CyberScoop:美国参议员称定向广告构成安全风险,广告行业组织称批评失当
  2. · 5篇报道
    Citizen Lab披露广告投放零点击间谍软件AdFection
    WIRED Security and AI:Citizen Lab 披露 AdFection 攻击:零点击间谍软件经定向广告感染手机

后续时间线

10月24日
  1. CyberScoop
    美国参议员称定向广告构成安全风险,广告行业组织称批评失当

    美国参议员 Wyden 与 Booker 称,Citizen Lab 上周披露的 AdFection 技术经定向广告零点击投递雇佣间谍软件,行业须改革;IAB Europe 反驳称报告未证明基础设施失灵。与该攻击关联最多的 Discover-Tech 已被 Google 等封禁。报告呼吁监管机构调查 Discover-Tech 与间谍软件公司 Candiru。

10月22日
10月20日
10月19日
  1. ABC News
    澳大利亚核机构成为广告投递零点击间谍软件的攻击目标

    多伦多大学研究机构 Citizen Lab 报告称,一家位于以色列的公司利用在线广告技术向数百万台设备投递零点击雇佣间谍软件,澳大利亚核科学与技术组织(ANSTO)及其他澳大利亚政府、关键基础设施和媒体网络出现在受影响名单中。报告将该活动指向 Discover-Tech,称其在 Google 等广告平台参与竞价,投放看似正常却夹带代码的广告,这些代码可在设备上安装后门,获取密码、邮件和内部系统信息。Citizen Lab 称追踪到半岛电视台设备从看到感染广告到与其服务器联系、再到文件被装入电脑的过程,并指出仅浏览广告并不保证设备被成功感染。ANSTO 表示未发现其设施、系统和信息受到影响;Google 在研究者通报后将 Discover-Tech 移出平台。

10月18日
10月17日
10月16日
  1. The Hacker News
    Citizen Lab 将半岛电视台的零点击 Candiru 间谍软件感染溯源至定向在线广告

    Citizen Lab 称,以色列间谍软件厂商 Candiru 通过普通在线广告感染了半岛电视台的设备,攻击无需用户点击或任何操作,2024 至 2025 年至少有 45 台设备被针对。研究人员称,广告由自称数字广告公司的 Discover-Tech 投放,广告加载时会把设备的广告 ID 和网络地址回传给其服务器,由服务器判断该设备是否为目标并决定是否下发攻击代码,广告本身不含恶意内容,因此投放它的广告网络没有可检测的东西。他们从一台设备上取回了间谍软件样本,其代码技术与 2021 年拆解的 Candiru 工具一致,据此以高置信度关联到 Candiru;研究未说明是哪个政府所为。Google 和 IAB Europe 已在 10 月初将 Discover-Tech 移出供应商名单,Google 切断了其广告交易平台访问,Beeswax 将其移除,Vungle 暂停其访问以做审查。

10月15日
  1. WIRED Security and AI
    Citizen Lab 披露 AdFection 攻击:零点击间谍软件经定向广告感染手机

    多伦多大学 Citizen Lab 披露名为 AdFection 的攻击活动,间谍软件通过定向广告在用户浏览应用或网页时静默感染设备。2024 至 2025 年间,Citizen Lab 判定半岛电视台 45 台设备遭到由广告投递的零点击攻击,相关定向广告由以色列营销公司 Discover-Tech 投放,间谍软件归于以色列开发商 Candiru。Google 在与 Citizen Lab 及安全公司 Confiant 联合调查后封禁 Discover-Tech 的广告平台并设置 Safe Browsing 警告,IAB Europe 也暂停了其在全球供应商名单 GVL 中的资格。研究者估计数百万设备被导向 Candiru 服务器,今年 3 月至 6 月相关广告出现在超过 7 万个移动应用和 12 万个网站。

  2. CyberScoop
    AdFection:雇佣间谍软件如何通过定向广告入侵受害者设备

    多伦多大学 Citizen Lab 披露一种名为 AdFection 的零点击间谍软件投递方式,攻击者通过定向广告让设备自动连接 Candiru 等雇佣间谍软件服务器。Citizen Lab 称,以色列公司 Discover-Tech 表面是广告公司,实际为包括 Candiru 在内的多家雇佣间谍软件伙伴提供便利,其广告把数百万台设备引向 Candiru 服务器,目的可能是大规模跟踪与监控。研究称半岛电视台至少 45 台设备遭到与 Candiru 关联的零点击攻击,今年 3 月至 6 月 Discover-Tech 的广告出现在逾 12 万个网站和逾 7 万个移动应用上;据广告安全公司 Confiant 的调查,这些广告还出现在美国国防部、北约和国际原子能机构等网络。

日期未标
  1. 日期未标
    The Citizen Lab精选
    揭露 AdFection:Discover-Tech 如何把定向广告变成零点击雇佣兵间谍软件的投递管道

    Citizen Lab 发布调查报告,称在 2024 至 2025 年,国际新闻机构 Al Jazeera 至少 45 台设备通过定向广告被与 Candiru 关联的零点击雇佣兵间谍软件感染,研究团队将这类手法命名为 AdFection。报告指出,以色列公司 Discover-Tech 以合法广告商身份运作,其 Controlium 平台可在广告渲染时对特定用户去匿名化、做设备指纹识别并下发代码。约 40 亿条竞价记录显示其广告在四个月内出现在近 20 万个网站和 Android/iOS 应用中。Google 和 IAB Europe 已将 Discover-Tech 移出广告供应商名录,Google 终止了其广告交易平台访问权限。

相关讨论

共180条

关注度走势

每天新增来源

14天共78个·最多26(10月17日)·今天0

  • 10月17日新增26个来源(1家媒体、25个账号)
  • 10月18日新增21个来源(0家媒体、21个账号)
  • 10月19日新增12个来源(2家媒体、10个账号)
  • 10月20日新增8个来源(0家媒体、8个账号)
  • 10月21日新增1个来源(0家媒体、1个账号)
  • 10月22日新增5个来源(1家媒体、4个账号)
  • 10月23日新增4个来源(0家媒体、4个账号)
  • 10月24日新增1个来源(0家媒体、1个账号)
  • 10月25日新增0个来源(0家媒体、0个账号)
  • 10月26日新增0个来源(0家媒体、0个账号)
  • 10月27日新增0个来源(0家媒体、0个账号)
  • 10月28日新增0个来源(0家媒体、0个账号)
  • 10月29日新增0个来源(0家媒体、0个账号)
  • 10月30日新增0个来源(0家媒体、0个账号)

每小时关注度

当前关注度47·可比范围峰值57(10月24日 03:00)·近 24 小时可比范围变化 0%

020406010月24日02:0010月26日05:0010月28日09:0010月30日12:00