研究人员确认定制广告可实施零点击攻击

IT时代网10月16日消息，一种只需展示在线广告、无需用户点击即可让设备感染恶意程序的零点击攻击已被确认，该攻击利用了个性化广告投放系统，目标是特定个人。

多伦多大学下属安全研究机构Citizen Lab于当地时间15日发布报告称，以色列广告公司DiscoverTech利用其向网站和应用供应广告的系统分发间谍软件。研究团队表示，这是首个从技术上证实通过定制广告实现零点击感染的案例，并将该攻击手法命名为AdFection。

报告显示，总部位于卡塔尔的中东广播机构半岛电视台至少有45台设备在2024年至2025年间成为攻击目标。攻击利用了通过实时竞价买卖在线广告位的机制：广告公司竞得广告位后，其广告即展示在访问相关网站或应用的用户设备上。

此时浏览器或应用会自动连接DiscoverTech的服务器加载广告并发送设备标识信息，公司据此判断设备是否为攻击目标，并在推送广告的同时向目标设备发送恶意指令，整个过程发生在广告加载阶段，即使用户未点击广告。

研究团队认定本案中被识别出的恶意文件来自以色列监控软件公司Candiru的程序。按此前的分析，Candiru的程序可提取设备中存储的文件、密码、消息等数据，并以受害者账号身份发送消息。本次半岛电视台攻击中具体泄露了哪些数据尚不明确。

研究团队还指出，3月至今年6月期间该公司的广告展示在超过12万个网站和7万多个移动应用上，广告曝光记录也出现在多个国防部、军队及北约所属网络的广告系统中，但这仅说明广告触达范围，并不意味着相关网络被入侵。

编辑：林一舟