AdFection：广告成间谍软件新管道
Zero-Click Spyware Delivered via Targeted Ads: AdFection
Citizen Lab 揭露了名为 AdFection 的新型攻击：以色列公司 Discover-Tech 伪装成合法广告商，利用 Controlium 平台将靶向广告转化为零点击间谍软件投递渠道。Al Jazeera 的设备因此被 Candiru 间谍软件感染。分析显示，Discover-Tech 在四个月内向全球近 20 万个网站和 App 投放广告，并协助 Intelos、Bindecy 等间谍公司进行大规模用户去匿名化。尽管曾通过 Google 和 IAB Europe 的认证，其滥用行为最终导致被各大广告网络封禁。
我们首次公开确认了通过靶向广告投递的零点击雇佣间谍软件攻击，并将其命名为 AdFection。
HN 评论区
49- Frieren
广告提供商应该为传播恶意软件承担责任。所有形式的追踪（包括针对那些不想被追踪的客户端进行指纹识别）也都应被定为非法。
让我无法理解的是，社会怎么能容忍这种事。随后，当个人遭遇诈骗时，企业却把责任推给用户。错不在你，而在于我们拥有你的所有信息并将其四处泄露，即便这些信息并非直接出售也是如此。
此外，除了罚款，还应加上监禁。对于富人来说，罚款毫无意义。
- joshAg
尽管围绕万维网建立起来的生态系统现状令人沮丧，但如今，优秀的广告拦截工具和指纹识别防护与防火墙及杀毒软件一样重要。这盆恶臭的洗澡水里早已没有婴儿了。
- itissid
对于例如被恶意 JS 广告利用的 wasm 漏洞（零日漏洞），人们该有多大的警惕性？
我担心父母会暴露在不良广告网络行为者的此类威胁之下。有人能提供一些切实可行的具体建议吗？比如，我不认为他们能像我一样，在 Firefox 中安装 ublock origin 并按需设置白名单网站。
目前唯一切实可行的做法是确保他们设备上不存钱，并为邮箱和银行账户开启双重验证。但时不时仍会有钓鱼攻击，他们可能会中招。
- zahlman
这里说了很多话，但对“零点击间谍软件”的实际能力几乎没有解释。加上“零点击”这个词暗示了某种浏览器漏洞利用，但这似乎与追踪 Cookie、第三方遥测等并无二致。
- Crane992
这怎么可能发生，完全无法理解。