作者: ampm 时间: 2026-10-19 09:44 标题: 人类史上首次公佈新型间谍软件 唔click 都中招
https://www.youtube.com/watch?v=oTNqhH4KzxY
Israeli spyware used in ‘zero click’ hack on Al Jazeera staff
https://www.techritual.com/2026/10/15/592485/
新型间谍软件「AdFection」透过网络广告无需点击即感染装置
Henderson15/10/2026
根据 Citizen Lab 的最新报告，一种名为「AdFection」的新型间谍软件正在透过全球的在线广告网络感染手机和电脑。这种攻击的特点在于仅显示广告便可感染设备，受害者无需点击任何链接或文件。研究人员表示，AdFection 是首次确认通过在线广告传递的零点击政府支持间谍软件攻击。据报导，这种广告渗透技术由以色列公司 Discover-Tech 开发。
研究人员指出，该技术已用于针对记者及半岛电视台的工作人员，以及北约、欧洲委员会、NVIDIA 和 Arm 等机构的官员和员工。
Citizen Lab 的高级研究员 Bill Marczak 在接受《金融时报》访问时表示：「Discover-Tech 多年来利用广告生态系统，将受信任的网站和流行应用程式转变为零点击的间谍软件传递平台。」根据 Citizen Lab 的报告，Discover-Tech 自我宣称为一家合法的广告公司，但实际上却是广告供应商与僱佣间谍软件生态系统之间的「桥樑」。
报告指出，Google 是该间谍软件针对的主要广告平台之一，但目前已将 Discover-Tech 从其全球供应商名单中暂停，并表示：「在与 Citizen Lab 和 Confiant 的联合调查后，Google 将 Discover-Tech 封锁于我们的广告平台，因其系统性违反我们的政策。」
AdFection 间谍软件利用广告网络进行攻击
针对性的在线广告是一种非常理想的散播恶意软件的媒介，因为它在全球网络上广泛存在。这种广告通过自动化的实时竞标拍卖系统运作，让广告商能够竞争向特定的互联网用户展示广告。报告指出，Discover-Tech 的软件则利用该系统分析和去匿名化这些用户，然后再以间谍软件进行针对性攻击。受害者随后会收到隐藏在看似无害广告中的恶意代码。据报导，Discover-Tech 在超过 120,000 个网站上展示了 4.42 亿个广告，包括 BBC 和《纽约时报》，以及如 Duolingo、Badoo 和 Grindr
等移动应用程式。这些广告出现在军队、政府、关键基础设施和国家网络机构使用的设备上。
Citizen Lab 的研究人员在 Discover-Tech 的网站上发现了登录记录，包括与间谍软件制造商 Candiru 的员工有关的详细资料。Marczak 在其博客文章中表示，这一发现「无疑只是冰山一角」。他指出：「如果您可能因为身份或所作所为而成为目标，现在是时候在设备上禁用广告追踪，甚至完全屏蔽广告。」Discover-Tech 及该计划中的其他参与者尚未对此作出回应。
作者: ampm 时间: 2026-10-19 10:07
Even if you disable JavaScript, carefully crafted images have been observed to exploit buffer overruns in image rendering libraries and that can be used as a vector to infect a system. So it doesn't have to be ads; loading any image from a website could potentially be a risk. (pretty low risk, tho)
作者: godofcomputer 时间: 2026-10-19 10:18
原来以前google啲广告都有毒？？好在安装咗AD Block啫
作者: John_H 时间: 2026-10-19 11:21
原来以前google啲广告都有毒？？好在安装咗AD Block啫
godofcomputer 发表于 2026-10-19 10:18
报告讲佢主要系针对特定目标，例如记者同官员，唔系见人就中。Ad block 有帮助，但佢始终要靠浏览器或者系统嘅漏洞先入到部机，最紧要都系手机同浏览器保持更新。
作者: godofcomputer 时间: 2026-10-19 11:26
报告讲佢主要系针对特定目标，例如记者同官员，唔系见人就中。Ad block 有帮助，但佢始终要靠浏览器或者 ...
John_H 发表于 2026-10-19 11:21
手机同浏览器嘅开发人员有无比人收买咗， 开咗啲漏洞出嚟比间谍软件公司用你都未知
作者: ccc123 时间: 2026-10-19 12:11
呢个时候就系要AI出场嘅moment 。。。。。
作者: 六代火龙 时间: 2026-10-19 21:19
又系邪恶以色列所为...
作者: funkilove 时间: 2026-10-19 21:26
我地 d 电脑傻o者, 广告商如 Google 边有咁易俾你放病毒上佢 server ...
作者: ampm 时间: 2026-10-19 21:27
即大家是朋友