定向广告通过零点击漏洞安装间谍软件
ars ·
多伦多大学公民实验室的研究人员发现了一个名为AdFection的新活动,该活动利用定向广告向移动设备投放零点击漏洞攻击,从而安装商业间谍软件。这是首次确认通过在线广告生态系统分发此类复杂恶意软件的案例,影响了iOS和Android平台,且无需用户任何交互。2024年至2025年间,该攻击感染了半岛电视台员工的45台设备,凸显了对全球记者和媒体机构的严重威胁。这些恶意广告由以色列公司Discover-Tech促成,该公司作为中介连接广告主与Candiru等商业间谍软件开发商。通过利用详细的用户画像和主要广告网络,该活动覆盖了超过7万个应用程序和12万个网站,包括与政府和安全实体相关的网站。曝光后,Google、IAB Europe和Beeswax等主要行业参与者将Discover-Tech从其供应商注册表和平台上移除。报告强调了数字广告系统中存在的重大结构性缺陷,正是这些缺陷导致了此次隐私侵犯和安全漏洞。专家建议使用广告拦截器并保持软件更新,以减轻未来类似风险。
ars