威胁情报
“AdFection”手法将在线广告曝光变成零点击间谍软件投放渠道
据 Dark Reading 报道，间谍软件供应商正在滥用数字广告生态中的定向广告竞价机制，识别并追踪特定的个人和组织，将普通的广告曝光转化为零点击间谍软件投放渠道。
据 Dark Reading 报道，商业间谍软件供应商正在利用在线广告的运作机制来监视并感染选定目标。这种被称为“AdFection”的手法滥用定向广告竞价——即广告商实时竞争向特定受众展示广告的过程——来识别和追踪其感兴趣的个人与组织。
每当一个广告位被填充时，关于即将看到该广告的用户及其设备的信息就会在竞价生态系统中流转。Dark Reading 的报道称，间谍软件运营者正将自己嵌入这一流程，利用竞价过程中暴露的数据来锁定高价值目标，而不是广泛的消费者群体。一笔原本普通且几乎不可见的广告交易，就这样变成了实施监控的定向机制。
报道指出，这一手法并不止于被动追踪：广告曝光本身可以被用作间谍软件的零点击投放载体。这意味着目标无需点击链接、打开附件，也无需与广告进行任何交互——仅仅是被选中接收这次曝光，就可能足以触发感染尝试。
这一发现凸显了防御方面临的一个日益严峻的问题：广告基础设施分布全球、深度嵌入网站和应用程序，并且通常被安全工具视为无害。这些特性叠加在一起，使其成为寻求隐蔽、精准投放入侵能力的攻击者眼中的理想渠道。Dark Reading 的报道提示，担心遭遇定向间谍软件攻击的组织，应当把自身在广告生态中的暴露面纳入威胁模型之中。
