Citizen Lab追踪Al Jazeera遭Candiru经定向广告实施的零点击感染
Citizen Lab Traces Zero-Click Candiru Spyware Infections at Al Jazeera to Targeted Online Ads
AI 导读
Citizen Lab追踪发现,Candiru通过Discover-Tech定向在线广告感染了Al Jazeera设备,攻击无需用户点击或采取其他操作。至少45台设备在2024年和2025年遭到锁定,日志可识别从广告服务器、筛选服务器到命令与控制服务器的连接顺序。报道同时发布了相关指标,但强调广告出现在某网络中并不能证明该网络已遭感染。
推荐理由
提供从广告加载、目标筛选到服务器连接的取证链与公开指标,便于防守方核查日志、封禁域名并区分广告触达与实际感染。
来源:The Hacker News · thehackernews.com