以色列间谍软件零点击攻击：半岛电视台员工遭“广告感染”

据半岛电视台2026年10月16日发布的一项独家调查，以色列间谍软件公司于2024年使用一种此前未知的“广告感染”（adfection）方法，对半岛电视台多名员工发动了零点击攻击。用户只需在浏览网页时划过一则恶意广告，设备即被远程控制，无需任何点击。这一攻击手法突破了传统安全防线，引发全球网络安全界的高度关注。

零点击攻击：无需交互的无声入侵

零点击攻击是指无需受害者进行任何操作（如点击链接或下载文件）即可完成入侵的技术。传统网络钓鱼需要用户主动触发，而零点击攻击利用操作系统或应用程序的未公开漏洞，实现“隐形”感染。据半岛电视台调查，本次使用的“adfection”方法将恶意代码嵌入在线广告中，当用户滚动浏览页面时，广告在后台自动加载并触发漏洞，设备瞬间被植入间谍软件。

“广告感染”手法：广告网络沦为攻击通道

“广告感染”（adfection）是advertisement（广告）与infection（感染）的合成词。攻击者通过合法广告交易平台，将带有恶意负载的广告投放至主流新闻网站。用户的浏览器在渲染广告时，会不经用户同意执行隐藏脚本。调查显示，该攻击链包含四个环节：① 攻击者购买程序化广告位；② 上传伪装成合法广告的恶意素材；③ 广告服务器分发至用户设备；④ 利用浏览器或系统漏洞执行代码。半岛电视台安全团队在2024年6月首次检测到异常流量，随后与第三方取证公司合作，历时三个月还原了完整攻击路径。

攻击时间线与影响范围

下表梳理了本次攻击的关键节点。

据半岛电视台统计，至少8名记者和3名编辑的设备被感染，其中2人的个人手机和办公电脑均遭入侵。攻击者能够远程激活麦克风和摄像头，窃取通信记录、定位数据和未发表的新闻稿。

以色列情报产业：从Pegasus到“adfection”

以色列网络安全公司开发间谍软件已有十余年历史。2021年，NSO集团的Pegasus软件曾因大规模监控全球记者的丑闻而闻名。半岛电视台本次调查的对象是一家名为“Quadream”的以色列私营间谍软件开发商（化名，实际名称未公开）。报道援引网络安全专家指出，“adfection”技术将攻击门槛降至最低——攻击者不再需要电话号码或设备ID，只需目标可能访问的网站广告位即可。该专家表示：“这相当于把间谍软件变成了在线广告投放，任何网站都可能成为武器。”

过去与现在：间谍软件攻击方式的演进

对比以往的间谍软件攻击，本次手法展现出三个显著变化。第一，从需要目标主动点击（钓鱼邮件）演进到零点击（广告感染）；第二，攻击成本降低，无需昂贵的短信或电话通道；第三，溯源难度增加，恶意代码混杂在合法广告流量中。安全公司Recorded Future的研究员在点评该调查时指出：“‘adfection’代表了一个危险的分水岭——普通用户完全无法察觉，甚至连专业安全工具也可能漏报。”

媒体与公民社会面临的风险升级

半岛电视台并非首次遭以色列间谍软件针对。2021年，该媒体多名记者被Pegasus列入监控名单。本次新攻击表明，以色列间谍软件公司仍在不断开发升级技术。数字权利组织Access Now的法律顾问表示：“记者和维权人士一直是这些工具的首要目标。零点击广告感染意味着任何人只要阅读新闻就可能被入侵，言论自由面临前所未有的威胁。” 半岛电视台调查记者在报道中强调：“我们看到一个清晰的趋势：以色列政府为这些公司提供法律庇护，使其可以毫无顾忌地攻击外国媒体。”

防御建议与未来展望

面对这种零点击广告感染，用户和机构应采取多项措施。首先，及时更新操作系统和浏览器，修补已知漏洞。其次，使用广告拦截插件，减少恶意广告的展示机会。第三，进行周期性设备安全审计，关注异常流量和数据泄露。此外，互联网广告行业需要更严格的广告内容审查机制。半岛电视台在调查结尾呼吁国际社会对商业间谍软件实施更严格的出口管制，防止技术被滥用于压制新闻自由。

FAQ

Q1: 零点击攻击和传统网络钓鱼有什么区别？

A1: 传统网络钓鱼需要用户点击恶意链接或下载附件；而零点击攻击无需用户任何交互，漏洞在后台自动触发，用户完全无感。本次“adfection”攻击即属于零点击类型。

Q2: 普通用户如何判断自己的设备是否已被零点击间谍软件感染？

A2: 虽然零点击攻击非常隐蔽，但一些异常现象仍可作为线索：设备无故发热、电池快速耗电、流量不正常增加、摄像头或麦克风指示灯无缘无故亮起。如果出现上述情况，建议立即运行专业反间谍软件扫描，并联系安全团队。

总结而言，以色列间谍软件公司利用零点击广告感染技术对半岛电视台发起的攻击，标志着网络监控进入“零接触”时代。媒体机构、维权组织及普通公民都需要重新审视数字安全现状，推动更严格的法律与技术监管。