AdFection
一种通过在线广告网络投递间谍软件的攻击方法，滥用程序化广告的合法机制（RTB竞价、创意渲染、重定向链）在广告渲染阶段触发零点击攻击，不依赖具体CVE漏洞
时间轴 (近 90 天)
Citizen Lab 首次公开确认雇佣间谍软件可通过定向广告投放传播，并将该技术命名为 AdFection。
传统恶意广告（malvertising）通常依赖用户点击后跳转到恶意页面或利用过时插件漏洞，而 AdFection 的关键区别在于攻击在广告渲染阶段就完成触发，用户无需任何交互。
AdFection 的触发机制涉及广告渲染过程中对浏览器 API 的滥用，而非依赖已修补的 CVE 漏洞，因此即使用户浏览器是最新版本，攻击面依然存在。
传统零点击攻击多依赖操作系统或浏览器中未修补的远程代码执行漏洞（如 iMessage 的 FORCEDENTRY），而 AdFection 不依赖具体 CVE，滥用的是广告标准本身允许的浏览器 API 行为。
广告拦截器（如 uBlock Origin、AdGuard）主要依赖域名黑名单、元素隐藏规则和启发式过滤，但 AdFection 通过合法广告网络域名投递，这些域名信誉良好不在黑名单上，拦截器难以阻断。
AdFection 的出现意味着间谍软件投递方式正从诱导点击向无感投递演进，传统基于用户行为的安全告警基本失效，安全从业者需要将广告供应链纳入威胁模型作为关键攻击面主动监控。
全部知识事实 (6)
Citizen Lab 首次公开确认雇佣间谍软件可通过定向广告投放传播，并将该技术命名为 AdFection。
50%待验证传统恶意广告（malvertising）通常依赖用户点击后跳转到恶意页面或利用过时插件漏洞，而 AdFection 的关键区别在于攻击在广告渲染阶段就完成触发，用户无需任何交互。
50%待验证AdFection 的触发机制涉及广告渲染过程中对浏览器 API 的滥用，而非依赖已修补的 CVE 漏洞，因此即使用户浏览器是最新版本，攻击面依然存在。
50%待验证传统零点击攻击多依赖操作系统或浏览器中未修补的远程代码执行漏洞（如 iMessage 的 FORCEDENTRY），而 AdFection 不依赖具体 CVE，滥用的是广告标准本身允许的浏览器 API 行为。
50%待验证广告拦截器（如 uBlock Origin、AdGuard）主要依赖域名黑名单、元素隐藏规则和启发式过滤，但 AdFection 通过合法广告网络域名投递，这些域名信誉良好不在黑名单上，拦截器难以阻断。
50%待验证AdFection 的出现意味着间谍软件投递方式正从诱导点击向无感投递演进，传统基于用户行为的安全告警基本失效，安全从业者需要将广告供应链纳入威胁模型作为关键攻击面主动监控。
50%