公民实验室 (Citizen Lab) 的研究人员披露了一项名为 AdFection 的全新且复杂的新型恶意软件活动，该活动利用数字广告生态系统分发间谍软件，用户无需点击任何链接或与广告进行交互。
复杂的攻击机制与感染细节
该活动依赖于将恶意广告 (Malvertising) 技术与零点击 (Zero-click) 攻击相结合。根据对半岛电视台 Windows 设备的分析，当浏览器或应用程序收到一家名为 Discover-Tech 的公司提供的广告时，进程便告开始。该广告包含一段 JavaScript 代码，只要广告一显示就会自动执行。
这段代码会将有关设备的详细信息发送到该公司服务器，包括互联网协议 (IP) 地址以及与 Cookie 关联的广告标识符。当服务器准确验证目标设备的身份后，便会回应由 Candiru/Integrity Labs 联合开发的零点击恶意软件负载数据，从而在没有任何人工干预的情况下完全入侵受感染的设备。
为什么这条新闻很重要？
这次攻击之所以极其令人担忧，不仅是因为它依赖于操作系统中晦涩的软件漏洞，还因为它利用了数字广告公司、行为跟踪以及实时竞价 (Real-Time Bidding) 的常规基础设施。这使得间谍软件背后的实体能够极其精确地锁定特定人员，同时将攻击痕迹隐藏在数百万个合法广告交易之中。
保护设备的基本步骤
鉴于对行为广告的广泛依赖，专家们提出了多项建议，以降低风险并保护个人设备，特别是对于面临高水平威胁的个人：
- 应用数字安全基础知识并定期更新设备保护设置。
- 使用限制跟踪的浏览器扩展程序（如 Privacy Badger），或依赖网络级广告拦截服务。
- 重置或禁用智能手机（无论是 Android 还是 iPhone）上的广告标识符。
- 改用更专注于隐私和拦截跟踪工具的浏览器。