廣告載入即中招的「AdFection」攻擊

傳統網路攻擊往往需要使用者點擊連結或廣告，但Citizen Lab發現一種名為「AdFection」的新型態攻擊，讓使用者僅需載入指定廣告，無須任何點擊動作就可能遭到入侵。以色列廣告業者Discover-Tech透過Google與Yandex等廣告交易平臺，以即時競價方式購買版位，並利用自家Controlium平臺鎖定特定裝置。當廣告在網站或App載入時，內嵌程式碼會向Discover-Tech的NOAS伺服器傳送識別資訊，伺服器再決定是否回傳JavaScript程式碼，將被選定的裝置導向Candiru攻擊基礎設施。這種機制讓攻擊者能避開部分廣告平臺的自動化掃描，因為實際的漏洞利用程式碼並非直接放在廣告內，而是由後端伺服器動態決定是否提供。

半島電視臺成重災區，技術證據首度公開

調查顯示，2024年至2025年間，半島電視臺至少有45臺裝置遭鎖定，其中已有裝置確認感染Candiru間諜軟體。研究人員指出，這是首次有公開技術證據證實精準廣告被用來散布零點擊間諜軟體並造成實際感染。Citizen Lab分析了Discover-Tech於今年3月至6月的約37.7億筆廣告競價紀錄，發現帶有NOAS連線程式碼的廣告曾出現在75,373款Android與iOS App，以及120,768個網站。半島電視臺提供的網路紀錄也佐證了攻擊路徑：受感染裝置先連線至Discover-Tech網域，接著接觸Candiru的裝置檢查伺服器，最後與命令與控制伺服器通訊，並從Windows DLL惡意程式樣本中比對出高度確信為Candiru攻擊程式的較新版本。

廣告生態系的連鎖反應與防禦建議

隨著醜聞爆發，廣告生態系迅速做出反應。Discover-Tech自2020年起列入Google及歐洲互動廣告協會（IAB Europe）的名錄，但Google已於10月初終止該公司使用廣告交易平臺的權限，IAB Europe也在10月8日將其移出名錄。此外，Beeswax、Vungle及Eskimi等業者也分別移除、暫停或封鎖Discover-Tech的存取權限。Citizen Lab建議企業應在網路閘道及員工裝置上封鎖廣告與追蹤程式，並透過裝置管理設定限制廣告追蹤，以降低這類隱蔽攻擊帶來的風險。這起事件提醒我們，看似無害的廣告載入，背後可能隱藏著精密的間諜網路。