AdFection: How Targeted Online Ads Became a Zero-Click Spyware Delivery Vector
17/10/2026-19:37 17/10/2026-19:41 מחשבים וטכנולוגיה CyberSec Guru דיווח
The page load that ends in compromise The attack starts with a page load. An article opens, an ad slot fills, the creative renders, and for nearly every viewer nothing else happens. For a small number of people selected in advance, the same render st
סיכום מאמרAdFection: כיצד מודעות מקוונות ממוקדות הפכו לנתיב שליחת תוכנת ריגול ללא לחיצה המחקר חושף כי קמפיין ה‑AdFection מנצל את תהליך הטעינה הרגיל של דף אינטרנט כדי להפיץ תוכנת ריגול באמצעות מודעות ממוקדות. כאשר משתמש פותח מאמר, חלל המודעה מתמלא והיצירה מוצגת – ברוב המקרים אין כל פעילות נוספת. עם זאת, עבור קבוצה קטנה של יעדים שנבחרו מראש, אותה הצגה מפעילה פגיעות בדפדפן או בטכנולוגיית הפרסום (כגון RTB או ספריות צד שלישי) ומבצעת העלאה שקטה של תוכנת ריגול ללא כל אינטראקציה מצד המשתמש. הטכניקה מסתמכת על בחירת קהל מדויק דרך נתוני משתמשים, העברת קוד זדוני בתוך הקריאייטיבתוכן זה נוצר על ידי בינה מלאכותית.
