零点击间谍软件借广告入侵半岛电视台 36... Features
加拿大数字权利监督机构公民实验室2026年10月15日发布报告，揭露部分政府滥用互联网广告系统向媒体机构投递“零点击间谍软件”——受害者无需点击任何链接，仅打开嵌有攻击代码的广告页面即可中招。据科技媒体TechCrunch报道，半岛电视台已有36台设备确认被感染，涉及记者和编辑等多个岗位。
明星结婚广告系统成为间谍软件新跳板
公民实验室研究人员发现，攻击者通过正规广告交易平台购买广告位，将恶意JavaScript代码嵌入广告素材。当用户打开含广告的网页时，代码自动扫描设备型号与系统版本，匹配到存在漏洞的设备后立即注入间谍程序。研究员约翰·斯科特-雷尔顿表示：“我们看到了广告被武器化的过程——受害者以为自己在浏览正常网页，实际上已经成为间谍软件的猎物。”
明星争议整个攻击链完全绕过了用户交互环节。传统钓鱼攻击需要受害者点击恶意链接或打开附件，而此次发现的手法将间谍软件嵌入广告生态的公开环节，利用的是用户对主流网站的信任。TechCrunch的报道详细记录了公民实验室对恶意广告域名的技术分析，确认攻击至少跨越4家广告交易平台，恶意广告展示总量超过1.2亿次。
明星互撕半岛电视台：从记者到编辑部的渗透
公民实验室将这次攻击定性为针对媒体机构的有组织间谍行动。确认感染的36台设备分布在半岛电视台的多哈总部、贝鲁特分社和华盛顿分社，受影响者包括至少5名长期报道中东政治与腐败议题的资深记者。
半岛电视台发言人透露，最早引起安全团队注意的是一名记者手机上出现的异常电量消耗与后台流量飙升。“我们的内部调查在2026年6月启动，当时认为只是普通恶意软件，直到公民实验室介入才发现事情远复杂得多。”路透社援引知情人士的话证实，相关攻击至少始于2025年12月，部分设备的间谍软件植入时间超过半年。
零点击攻击：无需交互的沉默入侵
零点击间谍软件之所以在近年备受安全界关注，是因为它彻底颠覆了传统的防御思路。恶意代码不再需要受害者“配合”执行任何动作，只要设备处于开机联网状态，攻击就能在后台完成。公民实验室主任罗恩·德贝特指出：“‘零点击’这个词听起来很技术，但它的后果非常现实——你的手机放在口袋里，就能被完全控制。”
此次利用广告投递的攻击手法尤其棘手。广告程序化交易机制使恶意内容可以在短时间内触达海量用户，安全人员在广告被竞价、展示到回收的数十秒窗口内几乎无法实时拦截。公民实验室的遥测数据显示，超过98%的恶意广告在展示后的24小时内未被广告平台下架，意味着多数受害者暴露在风险中的时间远超预期。
政府与商业间谍软件的利益链条
虽然公民实验室没有直接点名攻击发起国，但报告明确写道，攻击的规模、资源投入与目标选择都指向“具备国家级能力的实体”。历史记录显示，以色列NSO集团、希腊Intellexa等商业间谍软件厂商长期为政府客户提供“合法的”入侵工具，而零点击漏洞利用则是其最昂贵的产品线。
多方证据表明，广告投毒已成为间谍软件厂商推荐的“低投入高回报”方案。厂商无需再依赖社工技巧诱导目标点击链接，只需租用广告位就能批量扫描潜在对象。业内估算，商业间谍软件市场的年规模已超过120亿美元，而一条零点击攻击链的成本可低至数百万美元级别。
事件时间线与关键证据
在公民实验室公开的证据链中，最关键的线索来自一台被感染的备用手机——它从未安装过任何可疑应用，也未曾连接公共Wi-Fi。研究人员从中提取到与此次恶意广告活动特征完全一致的代码签名，坐实了广告投递路径。整个调查从半岛电视台首次求助到报告发布历时四个多月，以下是整合多方信息后的事件时间线：
| 时间 | 事件 | 关键细节 |
|---|
| --- | --- | --- |
|---|
| 2025年12月 | 首次恶意广告投放 | 半岛电视台记者设备出现异常 |
|---|
| 2026年6月 | 内部安全调查启动 | 确认多台设备遭入侵 |
|---|
| 2026年8月 | 公民实验室技术分析 | 锁定4家被滥用的广告平台 |
|---|
| 2026年9月14日 | 间谍软件样本确认 | 36台设备中招，关联2家间谍软件厂商 |
|---|
| 2026年10月15日 | 报告正式公开 | TechCrunch首发报道 |
|---|
监管真空与防御困境
这一事件再次暴露出广告生态系统的监管漏洞。欧盟《数字服务法》和美国联邦贸易委员会对虚假广告均有罚则，但针对“广告被用于网络攻击”的专项法规仍是空白。4家被滥用的广告平台在知晓攻击后均下线了相关广告，但拒绝向外界提供完整的攻击者信息。
对媒体机构和记者而言，防御手段仍然有限。苹果推出的“封锁模式”和谷歌的“高级保护计划”能显著提升设备防护等级，但无法覆盖所有Android设备。公民实验室建议，高风险人群应定期更换设备、关闭不常用的系统功能，并在怀疑被入侵时寻求专业取证支持。
常见问题
针对公众最关心的问题，公民实验室研究人员和独立安全专家给出了如下解答：
Q1：什么是零点击间谍软件？
A1： 零点击间谍软件是无需受害者进行任何交互操作即可感染设备的恶意程序。攻击者利用系统或应用中的未修复漏洞，通过广告、消息等途径远程植入间谍代码。用户即使不点击、不下载，仅浏览网页也可能中招。
Q2：普通用户如何防范零点击间谍软件攻击？
A2： 第一，保持操作系统与浏览器自动更新，及时修复已知漏洞。第二，对低信誉网站保持警惕，不随意点击来源不明的链接。第三，敏感职业可启用系统级封锁模式，并注意设备是否有异常发热、耗电或流量激增。
零点击间谍软件的威胁不会自动消失。公民实验室的报告再次证明：只要商业间谍软件产业存在一天，广告系统就可能被武器化。对媒体、记者乃至每一个普通网民来说，防御已从选项变为刚需——这场沉默的攻防战才刚刚开始。
