#安全资讯 研究人员揭露通过定向广告投放商业间谍软件的攻击方式，以色列对卡塔尔半岛电视台发起攻击。这种攻击被称为 AdFection，攻击者利用广告竞价系统筛选特定设备，在广告展示时加载恶意代码，全程不需要用户点击广告或下载文件。分析显示攻击源来自以色列商业间谍软件公司 Candiru，广告平台则是以色列 Discover-Tech。查看全文：https://ourl.co/127416
多伦多大学公民实验室日前发布报告揭露借助定向广告投放商业间谍软件的攻击方式，公民实验室将这种攻击方式命名为 AdFection。攻击者可以利用广告竞价系统筛选特定设备，在广告展示时加载恶意代码，整个攻击过程不需要用户点击广告或下载文件，而此次攻击的目标是卡塔尔国家媒体半岛电视台。
网站或应用加载广告时，实时竞价系统会向广告平台传递设备和展示信息，其中可能包括广告标识符、Cookie、IP 地址以及应用或网页信息。报告称以色列广告技术公司 Discover-Tech 运营的 Controlium 平台可利用这些信息筛选目标设备，再通过广告中的脚本向特定设备发送后续的 JavaScript 脚本，配合浏览器漏洞展开攻击。
这类攻击也被称为零点击，因为用户只需要打开网站或应用让广告加载完成即可触发攻击链，不需要用户主动点击广告或下载恶意软件。不过并非每次广告展示都会下发恶意代码，研究人员称服务器会根据设备标识符等信息决定是否向特定目标返回脚本。
公民实验室根据半岛电视台提供的网络日志，追踪到 2024~2025 年针对半岛电视台的攻击。公民实验室将其与 Discover-Tech 广告和商业间谍软件 Candiru (被称为牙签鱼) 以较高置信度关联起来，研究团队称，至少 45 台半岛电视台设备曾被列为攻击目标。
研究团队还从某台被感染的设备上提取到恶意软件样本，通过样本中的服务器信息和代码特征归因到间谍软件，该间谍软件来源于以色列特拉维夫商业间谍软件公司 Candiru。
