待验证50% 置信事实精确时间
攻击者可通过地域、设备型号、操作系统版本甚至用户画像等定向筛选条件，将恶意广告仅展示给高价值目标，大幅降低被安全厂商捕获的概率，并使事件溯源变得极为困难。
1
来源数
50%
置信度
长期有效
时效性
2026/10/15
首次发现
来源
零点击间谍软件通过定向广告投递：AdFection 攻击解析
rss2026/10/15
涉及实体
相关事实
待验证AdFection 的出现意味着间谍软件投递方式正从诱导点击向无感投递演进，传统基于用户行为的安全告警基本失效，安全从业者需要将广告供应链纳入威胁模型作为关键攻击面主动监控。77% 相似待验证依赖混淆攻击是攻击者利用包管理器解析依赖时优先检查公共源的特性，抢注企业内部使用的包名以诱导构建系统下载恶意代码76% 相似待验证广告网络的开放性使得恶意行为者可以相对容易地购买广告位并投放内容，自动化审核系统难以识别经过混淆的间谍软件载荷。74% 相似待验证攻击者可以伪造广告主身份，或将恶意代码藏在第三方素材、落地页、甚至广告创意所用的图片或脚本中。73% 相似待验证攻击者可以通过供应商的管理后台、不安全的API接口或弱口令获得访问权限，批量控制门店的制冷设备，形成'单点突破、多点瘫痪'的攻击模式。72% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1036890API
curl https://kongchang.com/api/v1/knowledge/claims/1036890MCP
get_claim(id=1036890)