概念zero-click spyware / 零点击攻击
零点击间谍软件
无需用户任何点击、下载或授权交互即可完成感染的间谍软件攻击技术，通常组合利用渲染引擎解析漏洞、提权漏洞与静默安装机制实现静默落地
时间轴 (近 90 天)
10月15日
一家以色列公司通过在线广告网络分发零点击间谍软件，攻击链无需用户任何交互即可完成感染
待验证50%
10月15日
零点击间谍软件通常针对记者、活动人士、政企高管等特定人群，攻击者追求长期驻留与数据窃取而非勒索变现
待验证50%
10月15日
Citizen Lab 发布调查称，多国政府正在滥用在线广告中植入恶意代码的方式，向目标设备投递零点击间谍软件。
待验证50%