公民实验室披露“AdFection”零点击间谍软件：无需交互即可通过在线广告感染设备
据安全研究机构公民实验室（Citizen Lab）最新发布的报告，一种名为“AdFection”的新型间谍软件正利用全球在线广告网络对手机和电脑发起攻击。该攻击手段具有独特性，仅通过展示广告即可实现设备感染，受害者无需点击任何链接或文件。
研究人员指出，“AdFection”是首例被证实的、通过在线广告传播的政府支持型零点击间谍软件攻击。该技术由以色列公司 Discover-Tech 开发，已被用于针对阿尔贾齐拉新闻网络（Al Jazeera）的记者及工作人员，以及北约、欧洲委员会、NVIDIA 和 Arm 等组织的官员与员工。
公民实验室高级研究员 Bill Marczak 向《金融时报》表示：“多年来，Discover-Tech 利用广告生态系统将可信网站和热门应用转化为零点击间谍软件交付平台。”报告进一步揭示，尽管 Discover-Tech 自称合法广告公司，但实际上充当了“广告供应商与雇佣间谍软件生态系统之间的桥梁”。
Google 作为主要的广告投放平台之一，已采取措施应对此威胁。在与公民实验室及安全公司 Confiant 联合调查后，Google 暂停了 Discover-Tech 在其全球供应商名单中的资格。Google 在声明中称：“Discover-Tech 在我们的广告平台上系统性地违反了我们的政策。”
针对性在线广告因其基于自动化实时竞价拍卖系统的特性，成为传播恶意软件的理想媒介。该系统允许广告商竞争向特定互联网用户展示广告。报告显示，Discover-Tech 的软件利用这一机制分析并锁定目标用户身份，随后将恶意代码植入看似无害的广告内容中。
据报道，Discover-Tech 已在超过 120,000 个网站上展示了 4.42 亿条广告，涵盖 BBC、《纽约时报》等主流媒体网站，以及 Duolingo、Badoo 和 Grindr 等移动应用程序。这些广告的展示设备涉及军方、政府、关键基础设施及国家网络机构。此外，公民实验室研究人员在 Discover-Tech 的网站登录记录中发现了间谍软件制造商 Candiru 员工的详细信息。
Marczak 在博客中强调，此次发现“肯定只是冰山一角”。他建议，若用户因身份或工作性质可能成为目标，应立即禁用设备上的广告跟踪功能，甚至完全阻止广告加载以降低风险。
