研究警告:定向广告可能被滥用于投放间谍软件

一项针对在线广告生态的研究发出警告：广告平台提供的定向投放能力，可能被攻击者或间谍软件运营者利用，把恶意内容精准展示给特定个人或小范围人群。

这意味着，在线广告不只是隐私追踪和商业营销问题。在特定条件下，广告投放系统还可能成为监控软件接触目标设备的入口。

广告平台为何可能成为攻击链的一环？

现代广告平台通常允许投放者按照地区、设备类型、操作系统、兴趣标签以及自定义用户群体筛选受众。研究关注的正是这种“精确找人”能力：攻击者不必面向所有用户投放恶意内容，而是可以尽量缩小展示范围，降低被发现的概率。

一旦目标看到广告并点击，页面可能将其引导至伪装网站，或者进一步触发浏览器、操作系统和应用中的漏洞。如果设备缺少及时更新，攻击者就可能尝试植入监控程序，窃取通信内容、文件、位置信息或其他敏感数据。

• 定向范围更小：恶意广告可以针对特定地区、设备或用户群体展示。
• 攻击入口更隐蔽：广告网络、跳转页面和漏洞利用可能共同构成完整攻击链。
• 目标价值更高：记者、研究人员、政府人员和企业高管等特定人群可能成为重点目标。

这和普通的“点开广告中毒”不完全一样

研究并不是说用户看到任何广告都会自动感染间谍软件。实际攻击通常需要多个条件同时满足，包括投放系统被滥用、广告或落地页具有恶意行为，以及目标设备存在可利用的安全缺陷。

更值得关注的是，广告平台原本用于提升营销效率的数据和工具，也可能被反过来用于筛选攻击目标。对于受高度定向攻击威胁的人群来说，广告来源本身不再足以证明页面安全。

平台和用户需要注意什么？

广告平台需要加强投放者审核、落地页检测和异常定向监测，尤其要关注极小规模投放、短时间更换跳转地址以及针对敏感人群的广告活动。仅依赖广告上线前的自动审核，可能难以及时识别经过伪装的攻击链。

普通用户应及时更新操作系统和浏览器，避免点击来源不明的广告或安装提示；高风险人群还应减少在工作设备上打开陌生链接，并关注设备是否出现异常耗电、流量增加或未知应用等情况。

目前公开研究揭示的是一种可被滥用的基础设施风险，并不代表所有广告平台都在主动参与间谍软件投放。后续真正需要观察的，是平台能否将定向广告能力与更严格的安全审查结合起来，避免广告技术成为针对特定个人的隐蔽攻击工具。