待验证50% 置信观点精确时间
AdFection 的出现意味着间谍软件投递方式正从诱导点击向无感投递演进，传统基于用户行为的安全告警基本失效，安全从业者需要将广告供应链纳入威胁模型作为关键攻击面主动监控。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/15
首次发现
有效期至：2027/1/13
来源
零点击间谍软件通过定向广告投递：AdFection 攻击解析
rss2026/10/15
涉及实体
相关事实
待验证广告网络的开放性使得恶意行为者可以相对容易地购买广告位并投放内容，自动化审核系统难以识别经过混淆的间谍软件载荷。80% 相似待验证这些被入侵的设备是在展示恶意在线广告后遭到入侵的，攻击链条隐藏在广告投放系统中。79% 相似待验证通过搜索广告分发恶意软件的手法在安全领域被称为恶意广告（Malvertising）79% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险77% 相似待验证攻击者可通过地域、设备型号、操作系统版本甚至用户画像等定向筛选条件，将恶意广告仅展示给高价值目标，大幅降低被安全厂商捕获的概率，并使事件溯源变得极为困难。77% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1036896API
curl https://kongchang.com/api/v1/knowledge/claims/1036896MCP
get_claim(id=1036896)