多伦多大学公民实验室（Citizen Lab）的研究人员披露，雇佣黑客组织正在利用定向广告投放“零点击”漏洞。这种攻击方式使得目标用户在下载网站或打开安装的应用程序时，无需进行任何额外交互，设备即会被植入复杂的恶意软件。
根据公民实验室周四发布的调查结果，这被认为是首次通过定向广告传递零点击间谍软件的证据。此类攻击同时针对 iOS 和 Android 平台，其隐蔽性极强：除非用户运行专门的法医硬件或软件进行检测，否则这些在后台静默执行的攻击几乎不可见。
公民实验室证实，名为 AdFection 的攻击活动感染了国际媒体机构半岛电视台（Al Jazeera）的 45 台设备，时间跨度涵盖 2024 年和 2025 年。
安全警示
研究人员在报告中指出，这项调查应被视为一个明确的警告信号。报告强调，通过定向广告传播间谍软件不仅对潜在受害者构成安全风险，也对国家安全及整个民间社会带来了威胁。
