广告加载即感染:Citizen Lab 曝光首个无点击间谍软件攻击
事件要点
- 时间:2024 年至 2025 年
- 主体:Citizen Lab、以色列广告公司 Discover-Tech、间谍软件供应商 Candiru
- 事件:首次公开记录通过定向在线广告投递雇佣间谍软件,用户无需点击或下载,广告加载即触发感染
- 代号:AdFection
关键数据
- 至少 45 台半岛电视台设备遭定向攻击
- 研究人员分析约 40 亿条广告竞价记录
- Discover-Tech 广告曾出现在全球近 20 万个网站和应用中
- 广告曝光不一定导致感染
后续
Discover-Tech 此前通过包括 Google 在内的主要广告网络开展业务,调查后已被移除。