政策与法规
EFF 分析“AdFection”间谍软件活动：广告网络被用于攻击记者
电子前沿基金会（EFF）就 Citizen Lab 披露的“AdFection”恶意软件活动发表评论：攻击者利用广告网络向记者设备投放间谍软件，受害者无需任何点击即可被感染。EFF 警告称该攻击滥用了行为广告基础设施，并为所有用户提供了缓解建议。
EFF 就“AdFection”间谍软件活动发表分析
电子前沿基金会（EFF）近日发布文章，分析了上周由 Citizen Lab 研究人员披露的“AdFection”恶意软件活动。根据 EFF 的描述，该活动利用广告网络向记者的设备投放间谍软件，受害者在整个过程中无需点击任何内容即被感染。
建立在行为广告之上的零点击攻击
EFF 认为，这类针对记者的攻击十分危险、令人深感担忧，尤其是因为它建立在一种 EFF 长期反对的技术基础之上——行为广告。广告网络竟能被武器化，悄无声息地投递间谍软件、无需任何用户交互，这一事实印证了外界对行为广告生态的长期批评：它制造了广泛的攻击面，可能被滥用于针对记者等高风险群体。
目前，该攻击活动仅被描述为针对记者。但 EFF 提醒，由于广告网络覆盖普通大众的各类设备，其底层技术手法理论上可能波及任何人。
面向所有用户的缓解建议
EFF 表示，任何人都可以采取一些措施来降低此类攻击带来的风险，并在其完整文章中列出了具体的缓解步骤。虽然订阅摘要中未包含完整建议清单，但 EFF 强调，即使不认为自己是潜在目标的人，也值得采取防护措施。
事件意义
AdFection 事件凸显了一个问题：商业监控基础设施——此处为广告投放系统——可能被转用于定向间谍软件行动。以上内容均来自 EFF 对 Citizen Lab 研究结果的评论文章。
