Citizen Lab 首次公开确认，定向广告可以被当成零点击间谍软件的投送管道。 手法叫 #AdFection：把 Candiru 的商业间谍软件塞进定向… · @0xKillCoin · TwKit

@0xKillCoin

Citizen Lab 首次公开确认，定向广告可以被当成零点击间谍软件的投送管道。 手法叫 #AdFection：把 Candiru 的商业间谍软件塞进定向广告，目标设备只要加载到这条广告，不用点击、不用安装，感染就完成。已知受害者包括半岛电视台记者，投放背后的公司叫 Discover-Tech。 攻击发生在实时竞价链条里。广告代码本身就在 App 和浏览器中运行，DSP、SSP 每一层都有插入或替换内容的可能。定向投放还能帮攻击者筛掉无关设备，只把间谍软件送到特定地区、特定语言或特定兴趣标签的人群面前，暴露面越小，事后越难溯源。 普通设备用户能做的是减少自己进入竞价池的信息量：只装必要的 App，关掉不必要的广告标识符。更实际的一条自查逻辑：如果你身边的记者、律师、活动人士出现联系人突然泄密，先按安全事件处理，而不是当成手机故障。 Citizen Lab 的报告附有 IoC 清单，可以逐项核对设备是否命中。单看一次感染很难定性，但把广告投放记录、设备日志和联系人异常放在一起，判断会更完整。

曝光 15 · 评论 0 · 点赞 0 · 书签 0