无需点击或下载，浏览合法网站广告也可能感染雇佣间谍软件

Bitcoin News 在 X 平台发文表示，Citizen Lab 研究人员发现首个公开记录的通过定向在线广告投递雇佣间谍软件案例，用户无需点击或下载，恶意代码即可在广告加载后发起感染。该行动被称为“AdFection”，至少有 45 台半岛电视台设备在 2024 年至 2025 年间遭定向攻击，行动与以色列广告公司 Discover-Tech 及间谍软件供应商 Candiru 有关。

研究人员分析约 40 亿条广告竞价记录发现，Discover-Tech 的广告曾出现在全球近 20 万个网站和应用中，但广告曝光不一定会导致感染。Discover-Tech 此前通过包括 Google 在内的主要广告网络开展业务，调查后已被移除。