「AdFection」将广告曝光变成零点击间谍软件的投递通道

📋总体概括

安全研究者披露了一种名为『AdFection』的攻击手法：间谍软件供应商利用数字广告生态中的定向竞价机制，将广告投放渠道变成零点击间谍软件的分发载体。攻击者无需受害者点击任何链接，仅凭广告曝光即可锁定并追踪特定个人或组织，隐蔽性极高。该发现揭示了程序化广告产业链中数据流转被滥用的安全风险，也暴露了广告竞价系统在隐私与安全治理上的薄弱环节。