详解恶意广告（malvertising）：从展示广告到搜索广告的攻击链路

恶意广告（malvertising）指利用付费在线广告投放恶意软件、窃取凭证或将用户引向欺诈页面，分为展示广告与搜索广告两大类。其核心手法是"隐藏"：通过指纹识别让安全扫描器与研究人员看到正常页面，仅对目标真实用户展示攻击内容。Confiant记录的SourTrade活动于2026年7月23日被公开，其落地页在本地组装唯一的Windows可执行文件，使基于哈希的检测失去可比对的一致特征。