研究人员发现，仅仅访问一个页面或刷新一个应用程序就足以成为恶意软件攻击的受害者，在这种攻击中，您的个人数据可能会从笔记本电脑或手机中被盗取。您甚至无需“点击”任何东西。已经发现，一家以色列间谍软件公司是首个以“零点击”定向广告方式进行攻击的幕后黑手，欺诈者或间谍可以窃取私密数据并将其发送到外部服务器，其中包括阿尔·贾泽拉的记者作为受害者。推荐故事：法庭上的世界：记录以色列虐待的律师付出了代价；欧盟立法者正调查被以色列间谍软件入侵的监控；英国、美国、荷兰警告伊朗相关间谍软件。2025年6月，阿尔·贾泽拉工作人员使用的45台设备——包括几位报告敏感主题的人员——遭受了间谍软件的攻击，该软件在无需打开或下载任何文件的情况下自行安装。总部位于加拿大的学术研究机构Citizen Lab进行的调查发现，以色列公司Candiru是这些攻击的背后。分析师表示，研究结果“令人非常担忧”，因为它们确认了一种新的全球安全威胁的存在。“我们知道我们正朝着这个方向发展，现在这一点已经公之于众，”美国洛杉矶加州大学信息研究教授Remesh Srinivasan告诉阿尔·贾泽拉。“这是下一个层次，因为人们正在被微观定向。”他表示。“这是我们在监控方面所处的地步。”如何运作的“零点击”恶意软件阿尔·贾泽拉的内部技术团队在2024年首次发现一些记者使用的设备上出现异常模式。2025年，阿尔·贾泽拉向Citizen Lab提供的网络日志分析提供了攻击执行方式的明确时间特征。恶意广告由以色列公司Discover-Tech购买，该公司自称是一家合法的广告公司，但实际上作为雇佣间谍软件合作伙伴的促进者。它的广告网络识别了阿尔·贾泽拉员工，然后安静地将他们重定向到Candiru的感染服务器。该间谍软件公司在2021年被美国政府列入黑名单，当时Citizen Lab发现它对至少10个国家的100多名活动家、记者和政治活动家进行了非法黑客攻击和监控。阿尔·贾泽拉媒体网络谴责对其员工设备的针对性攻击，并呼吁追究相关责任。网络安全分析师及作家Eddy Willems表示，所使用的广告会在它们出现在屏幕上的瞬间自动感染设备，但这里有一个重要的技术细微差别。“在浏览器中执行代码并不自动使攻击者对计算机完全控制，”Willems告诉阿尔·贾泽拉。“为了逃脱浏览器的孤立环境——‘沙盒’，攻击者可能需要第二个漏洞，”Willems说，并补充道，先进的间谍软件操作可以结合多个漏洞。“攻击者试图利用漏洞绕过安全边界。这正是这种攻击类型如此危险的原因，”分析师说。设备感染后，该恶意软件旨在收集广泛的敏感数据，包括文件、文档以及浏览器数据，如cookies、书签和保存的凭据。它还可以捕捉按键、截取屏幕、录制麦克风和网络摄像头输入，并提取来自流行通信平台的电子邮件和消息。为了避免触发安全机制，间谍软件通常使用加密通信通道，并将窃取的数据分解为较小的块，分时间传输。广告：新的全球安全威胁？分析师表示，Citizen Lab的发现表明已有威胁的升级，这扩大了传统网络攻击的规模和范围，使其更难以被检测到。虽然“零点击”攻击并不是全新的，但研究结果描绘了一种新的技术，通过在线广告作为感染途径。爱尔兰都柏林大学布兰查德斯敦校区的网络安全讲师Stephen O'Shaughnessy解释说，当用户打开一个网站或应用程序时，自动拍卖在瞬间出售广告空间。该拍卖共享关于受害者的数据，包括设备ID、IP地址、粗略位置以及他们所使用的应用或网站。“Discover-Tech伪装成普通广告商，利用这些数据找到目标，并赢得该人的屏幕广告拍卖，”O'Shaughnessy告诉阿尔·贾泽拉。“任何拥有展示广告的手机或浏览器的人都有可能受到影响，而攻击者不需要他们的电话号码或电子邮件。”“因为没有消息或链接参与，受害者几乎无法察觉，”他补充道。Discover-Tech出现在“认证的”和“批准的”名单上。