无需点击或下载，浏览合法网站广告也可能感染雇佣间谍软件

Odaily星球日报讯 Bitcoin News 在 X 平台发文表示、Citizen Lab の研究者は、ターゲティング型オンライン広告を通じて商業スパイウェアを配信する初の公開記録事例を発見した。ユーザーはクリックやダウンロードを必要とせず、広告の読み込み後に悪意のあるコードが感染を開始する可能性がある。この作戦は「AdFection」と呼ばれ、少なくとも45台のAl Jazeeraのデバイスが2024年から2025年の間に標的型攻撃を受け、この作戦はイスラエルの広告会社Discover-TechおよびスパイウェアベンダーCandiruと関連している。

研究者らは約40億件の広告入札記録を分析した結果、Discover-Techの広告が世界中の約20万のウェブサイトやアプリに表示されていたことを発見したが、広告のインプレッションが必ずしも感染につながるわけではない。Discover-Techは以前、Googleを含む主要な広告ネットワークを通じて事業を展開していたが、調査後に削除された。