首次公开确认通过定向广告传播的‘零点击’间谍软件 笔记

首次公开确认通过定向广告传播的‘零点击’间谍软件

Citizen Lab 记录了首例通过定向在线广告实现零点击雇佣间谍软件投递的确认案例,该手法被称为"AdFection"。该技术允许在不需用户交互的情况下进行自动且精准的入侵。研究人员认为,数十台半岛电视台(Al Jazeera)的设备已被名为 Discover-Tech 的机构投放的间谍软件所感染。Discover-Tech 使用名为 Controlium 的平台对互联网用户进行画像和去匿名化,以实施隐蔽黑客攻击。该间谍软件可静默且快速地感染设备,无需用户点击或参与。在线广告生态系统正被武器化,用于对数百万用户进行画像,并静默地向目标设备植入此类间谍软件。Controlium 通过看似无害的广告收集用户身份和 IP 地址。若用户成为目标,恶意间谍软件代码将被发送至其设备。自 2024 年以来,Discover-Tech 已向全球数百万用户投放广告,据称在多个国家实施了定向投放。这些发现凸显了不透明的在线广告如何被用于监控。