Citizen Lab披露Candiru通过广告零点击攻击
发生了什么
据Bleeping Computer报道，Citizen Lab发现以色列公司Discover-Tech利用定向在线广告以零点击方式向Al Jazeera设备投放Candiru间谍软件。该技术被称为AdFection，涉及在主流广告网络嵌入JavaScript代码。报告指出，2026年3月至6月间，相关广告操作进行了37.7亿次竞价并赢得4.42亿次拍卖，覆盖数万款应用和网站。Google等广告商已采取行动移除违规账户。
- 广告竞价次数
- 37.7亿
- 赢得拍卖次数
- 4.42亿
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Targeted ads installed Candiru spyware in zero-click attacks
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口