它不需要受害者的任何互动就能感染设备。Vaselena/Getty Images 一种名为 "AdFection "的新型间谍软件正在通过全球在线广告网络感染手机和电脑，Citizen Lab最新报告称。这种攻击的独特之处在于，它只需展示广告就能感染设备，无需受害者点击链接或文件。研究人员表示，AdFection 是通过在线广告传播的零点击政府支持的间谍软件攻击的首次确认。据称，这种广告渗透技术是由一家名为 Discover-Tech 的以色列公司开发的。研究人员表示，该技术已被用于针对记者和半岛电视台的工作人员，以及包括北约、欧盟委员会、NVIDIA 和 Arm 在内的组织的官员和员工。Citizen Lab 的高级研究员 Bill Marczak 在接受《金融时报》采访时表示：“Discover-Tech 对广告生态系统利用多年，把受信任的网站和流行应用程序转变为零点击间谍软件交付平台。”Citizen Lab 的报告指出，Discover-Tech 自我表述为一家合法的广告公司，但实际上充当了“广告供应商与雇佣间谍软件生态系统之间的桥梁”。谷歌是该间谍软件瞄准的主要广告平台之一，但现在已将 Discover-Tech 从其全球供应商名单中停用了。“在与 Citizen Lab 和 Confiant 的联合调查后，谷歌由于系统性违反我们的政策，已将 Discover-Tech 从我们的广告平台中封锁，”该公司在一份声明中说。精准的在线广告是传播恶意软件的高度渴望媒介，因为它在全球网络上普遍存在。它通过一个自动化的实时竞价拍卖系统工作，允许广告商竞争向特定互联网用户展示广告。该报告指出，Discover-Tech 的软件利用该系统对这些用户进行建模和去匿名化，然后再针对他们发布间谍软件。受害者随后收到嵌入在看似无辜广告中的恶意恶意软件代码。Discover-Tech 据称在超过 120,000 个网站上展示了 4.42 亿条广告，包括 BBC 和《纽约时报》，以及像 Duolingo、Badoo 和 Grindr 等移动应用。广告显示在军方、政府、关键基础设施和国家网络部门使用的设备上。Citizen Lab 研究人员在 Discover-Tech 的网站上发现了登录记录，包括属于间谍软件制造商 Candiru 员工的详细信息。Marczak 在博客帖子中表示，这一发现“无疑只是冰山一角”。“如果你可能会因你的身份或行为而受到攻击，现在是时候在你的设备上禁用广告跟踪，甚至完全屏蔽广告了。”Discover-Tech 和其他参与该计划的玩家尚未发表评论。