一种新近被报道的间谍技术正引发关注，因为它去掉了大多数安全建议所依赖的一步：用户的失误。根据DigitalShield的报道，该攻击利用实时广告竞价网络，无需一次点击或下载即可安装军用级间谍软件。对该事件的搜索报道指出，研究人员将这一技术称为AdFection，并将Citizen Lab列为记录该技术的团体之一。这是一起零点击恶意广告间谍软件广告网络显然能够承载的案例，值得冷静、务实地看待。
零点击广告攻击如何运作
大多数网页和应用并不会预先选择广告。当页面加载时，一个自动化竞价会在几分之一秒内运行。广告主出价，获胜的广告被投送到你的设备。这一过程被称为实时竞价，它依赖于即将看到广告的人的信息。
这就是所报道攻击利用的突破口。攻击者不是诱骗某人点击可疑链接，而是将恶意广告放入竞价管道。如果该广告到达目标设备，有害内容就会作为加载广告这一正常行为的一部分运行。“零点击”这一标签意味着受害者无需点击、批准或下载任何东西。仅仅被投送该广告就足够了。
恶意广告本身并不新鲜。报道所描述的不同之处在于，通过一个人们不断看到且难以轻易避开的渠道，投送被描述为军用级的间谍软件。由于广告会在浏览器和应用内自动加载，通常建议避免未知链接的做法在这里几乎提供不了保护。
报道告诉了我们什么，又没有告诉我们什么
源文章很短。其摘要告诉我们，该方法使用实时广告竞价网络，且无需点击或下载。它没有给出关于有多少设备受影响、哪些国家或群体成为目标，或该技术已活跃多久的公开数字。关于此事的搜索结果提到一家以色列间谍软件公司，并将 targeting 描述为蓄意行为，但这些摘要片段中的细节是二手信息，我们未能独立核实。
这一空白很重要。这一类间谍软件在历史上一直与范围狭窄、高价值的目标相关联，而不是大规模感染，而我们审阅的材料中没有任何内容表明这次行动有所不同。没有规模数据，告诉普通读者他们的手机很可能已被入侵是错误的。对报道置之不理同样错误。明智的立场是谨慎关注：该技术足够可信，应被认真对待，而基本预防措施的成本很低。
随着更多细节出现，有两个问题值得关注：
- 涉及哪些操作系统、浏览器和广告平台，以及是否已发布修复程序。
- targeting 是如何运作的，因为能够选择谁接收恶意广告的攻击者可以让行动保持低调。
降低暴露风险的防御措施
没有单一工具能阻止一个坚定的攻击者，但若干习惯可以缩小这类威胁的攻击面。
保持一切更新。 通过浏览器或应用投送的间谍软件通常依赖软件漏洞。及时安装操作系统、浏览器和应用更新可以封堵已知漏洞。这是最重要的一步。
使用信誉良好的广告拦截器。 如果恶意载荷藏在广告中到达，阻止广告加载就移除了投送载体。在浏览器层面或通过DNS过滤工作的内容拦截器可以在许多广告请求到达页面之前将其阻止。它们并不完美，但能显著减少暴露。
强化浏览器隐私设置。 尽可能限制第三方内容，限制跟踪，并考虑使用默认拦截广告跟踪器的浏览器。由于实时竞价依赖于关于你的信息，减少信息分享也会让你更难成为目标。
减少应用泛滥。 许多广告在免费应用内加载。删除你很少使用的应用，尤其是靠广告支持的应用，意味着可供向你投送广告的地方更少。
如果你属于较高风险人群，考虑Lockdown式模式。 记者、活动人士和官员是这类间谍软件的常见目标。如果这描述的是你，请使用设备提供的任何严格安全模式，并将上述步骤视为最低要求。
VPN本身并不能解决这个问题。它会加密你的流量并对你访问的网站隐藏你的IP地址，但它不能阻止浏览器加载的广告运行。把它看作一层隐私保护，而不是针对恶意广告的防御。
设备可能已被入侵的迹象
构建良好的间谍软件旨在保持隐蔽，因此症状往往不存在。尽管如此，一些信号仍值得注意，尤其是组合出现时：
- 异常电池耗电，或设备空闲时发热。
- 移动数据使用量意外激增。
- 应用或设置行为异常，或反复崩溃。
- 安全功能自行关闭。
这些都不能证明感染，因为普通漏洞也会导致同样的情况。如果你属于高风险群体，并且多项同时出现，请联系数字安全求助热线或合格专业人士，而不是依赖消费级扫描。
这对你意味着什么
对大多数读者而言，现实的结论不是恐慌，而是思维方式的转变：谨慎点击不再是完整的防御。所报道的技术表明，广告投送本身就可以成为攻击路径。由于报道没有提供规模数据，普通人面临的风险似乎较低，而定向个人面临的风险更高。更新设备、拦截广告以及限制浏览器分享的数据，是在两种情况下都有帮助的低成本习惯。
这件事也符合国家行为体和商业行为者不断改进其工具的更广泛模式。欲了解更广泛的背景，请参阅我们关于俄罗斯黑客如何利用Claude AI重建已被检测的恶意软件的报道，这是与国家关联的工具演变速度之快的又一例证。
可执行的要点
零点击恶意广告间谍软件广告网络的教训是，防御必须在广告加载之前发生。本周做这三件事：
- 更新你的手机、电脑、浏览器和应用，并开启自动更新。
- 安装信誉良好的广告拦截器，并审查浏览器的隐私和跟踪设置。
- 删除未使用的靠广告支持的应用，并关注可信报道，因为研究人员会发布更多细节，包括我们关于与国家关联的行为者利用AI重建恶意软件的报道。
如果有关于规模、受影响平台或修复程序的经核实细节，我们将更新本文。
