無需點擊或下載，瀏覽合法網站廣告也可能感染僱傭間諜軟體

Odaily星球日報訊 Bitcoin News 在 X 平台發文表示，Citizen Lab 研究人員發現首個公開記錄的透過定向線上廣告投遞僱傭間諜軟體案例，用戶無需點擊或下載，惡意代碼即可在廣告載入後發起感染。該行動被稱為「AdFection」，至少有 45 台半島電視台設備在 2024 年至 2025 年間遭定向攻擊，行動與以色列廣告公司 Discover-Tech 及間諜軟體供應商 Candiru 有關。

研究人員分析約 40 億條廣告競價記錄發現，Discover-Tech 的廣告曾出現在全球近 20 萬個網站和應用中，但廣告曝光不一定會導致感染。Discover-Tech 此前透過包括 Google 在內的主要廣告網路開展業務，調查後已被移除。