定向广告通过零点击漏洞安装雇佣兵恶意软件
← 返回今日版面主题综述
多源合成 · 增量更新一种名为“AdFection”的新型间谍软件通过全球在线广告网络感染手机和电脑，攻击独特之处在于只需展示广告即可感染设备，无需受害者点击链接或文件。加拿大多伦多大学公民实验室的研究报告指出，以色列公司 Discover-Tech 利用数字广告在半岛电视台设备上安装间谍软件，这是首次利用数字广告实施的零点击攻击。Citizen Lab的调查报告确认了这一攻击方式，并指出该活动主要针对国际媒体机构Al Jazeera，在2024和2025年间共感染了45台设备。
来源
1 条研究人员表示，雇佣兵黑客在广告中嵌入了零点击漏洞，当目标个体加载网站或打开已安装应用时，便会在设备上安装复杂的恶意软件。Citizen Lab发布的调查报告确认了这一攻击方式，并指出该活动主要针对国际媒体机构Al Jazeera，2024和2025年间共感染了45台设备。