定向广告被曝零点击植入雇佣间谍软件

据科技媒体Ars Technica报道，有事件被确认通过定向广告投放零点击漏洞，在用户毫无操作的情况下安装雇佣间谍软件。报道称，这很可能是首次有公开确认的案例，显示雇佣间谍软件能借定向广告完成传播。

简单说，用户可能只是正常刷到一条广告，不需要点击、下载或授权，设备就被植入恶意程序。这种手法比传统钓鱼链接更隐蔽，因为广告本身是平台正常分发的，用户很难凭肉眼判断哪条有问题。

目前材料没有说明具体涉及哪个广告平台、哪些应用或哪个间谍软件厂商，也没有给出受害规模和地区。所以现在能确认的核心事实只有一条：定向广告这条链路已经被证实可以成为零点击攻击的入口。

对普通用户来说，这类消息最让人不安的地方在于，防御建议往往很无力。不点陌生链接、不装来路不明的应用，这些习惯在零点击漏洞面前基本失效。真正该追问的是广告平台的内容审核和漏洞拦截机制，为什么能让恶意代码混进正常投放流程。

后续值得关注的是，广告平台会不会公布排查结果，以及手机系统厂商是否推送针对性的安全更新。如果这类攻击被更多案例证实，定向广告的投放审核标准可能会成为下一个被推上台面讨论的议题。