無需點擊或下載,瀏覽合法網站廣告也可能感染僱傭間諜軟件
Bitcoin News 在 X 平臺發文表示,Citizen Lab 研究人員發現首個公開記錄的通過定向在線廣告投遞僱傭間諜軟件案例,用戶無需點擊或下載,惡意代碼即可在廣告加載後發起感染。該行動被稱爲“AdFection”,至少有 45 臺半島電視臺設備在 2024 年至 2025 年間遭定向攻擊,行動與以色列廣告公司 Discover-Tech 及間諜軟件供應商 Candiru 有關。研究人員分析約 40 億條廣告競價記錄發現,Discover-Tech 的廣告曾出現在全球近 20 萬個網站和應用中,但廣告曝光不一定會導致感染。Discover-Tech 此前通過包括 Google 在內的主要廣告網絡開展業務,調查後已被移除。