根據 Citizen Lab 的最新報告，一種名為「AdFection」的新型間諜軟件正在透過全球的在線廣告網絡感染手機和電腦。這種攻擊的特點在於僅顯示廣告便可感染設備，受害者無需點擊任何鏈接或文件。研究人員表示，AdFection 是首次確認通過在線廣告傳遞的零點擊政府支持間諜軟件攻擊。據報導，這種廣告滲透技術由以色列公司 Discover-Tech 開發。
研究人員指出，該技術已用於針對記者及半島電視台的工作人員，以及北約、歐洲委員會、NVIDIA 和 Arm 等機構的官員和員工。
Citizen Lab 的高級研究員 Bill Marczak 在接受《金融時報》訪問時表示：「Discover-Tech 多年來利用廣告生態系統，將受信任的網站和流行應用程式轉變為零點擊的間諜軟件傳遞平台。」根據 Citizen Lab 的報告，Discover-Tech 自我宣稱為一家合法的廣告公司，但實際上卻是廣告供應商與僱傭間諜軟件生態系統之間的「橋樑」。
報告指出，Google 是該間諜軟件針對的主要廣告平台之一，但目前已將 Discover-Tech 從其全球供應商名單中暫停，並表示：「在與 Citizen Lab 和 Confiant 的聯合調查後，Google 將 Discover-Tech 封鎖於我們的廣告平台，因其系統性違反我們的政策。」
AdFection 間諜軟件利用廣告網絡進行攻擊
針對性的在線廣告是一種非常理想的散播惡意軟件的媒介，因為它在全球網絡上廣泛存在。這種廣告通過自動化的實時競標拍賣系統運作，讓廣告商能夠競爭向特定的互聯網用戶展示廣告。報告指出，Discover-Tech 的軟件則利用該系統分析和去匿名化這些用戶，然後再以間諜軟件進行針對性攻擊。受害者隨後會收到隱藏在看似無害廣告中的惡意代碼。據報導，Discover-Tech 在超過 120,000 個網站上展示了 4.42 億個廣告，包括 BBC 和《紐約時報》，以及如 Duolingo、Badoo 和 Grindr
等移動應用程式。這些廣告出現在軍隊、政府、關鍵基礎設施和國家網絡機構使用的設備上。
Citizen Lab 的研究人員在 Discover-Tech 的網站上發現了登錄記錄，包括與間諜軟件製造商 Candiru 的員工有關的詳細資料。Marczak 在其博客文章中表示，這一發現「無疑只是冰山一角」。他指出：「如果您可能因為身份或所作所為而成為目標，現在是時候在設備上禁用廣告追蹤，甚至完全屏蔽廣告。」Discover-Tech 及該計劃中的其他參與者尚未對此作出回應。
