安全研究团队披露了一轮零点击间谍攻击活动，攻击者疑似和俄罗斯国家关联黑客组织有关，这套攻击方案同时针对 iPhone 以及安卓设备，受害者不需要点击任何链接、文件，设备就有可能被植入间谍程序、泄露隐私数据。常规手机恶意攻击大多需要诱导用户点开链接、安装不明 APP，而零点击攻击的特点就是利用系统底层漏洞，不需要用户交互就能完成入侵，隐蔽性极强，很难靠用户自身警惕避开。这次行动的目标范围比较广，黑客主要目的是窃取短信、位置、通讯录、聊天记录等敏感信息，优先瞄准公职人员、记者、活动人士这类高价值目标。零点击漏洞本身挖掘成本很高，往往是黑客组织重点储备的攻击武器，苹果、谷歌在收到漏洞情报后，一般会尽快推送系统补丁封堵风险，但很多用户长期不更新系统，依旧会暴露在风险之下。即便本次攻击被曝光，后续这类国家级黑客组织还可能继续挖掘新漏洞，持续开展同类零点击间谍行动。
本次零点击间谍行动核心特点
- 攻击方式：零点击，无需用户点击链接、下载附件、授权安装
- 覆盖终端：iPhone、安卓两大主流手机系统
- 攻击者背景：安全机构研判为疑似俄罗斯国家关联黑客组织
- 攻击目标：高敏感人群，以信息窃取为核心目的
- 危害后果：可获取位置、通讯录、通信记录、相册等隐私数据
零点击攻击和普通手机病毒攻击对比
| 攻击类型 | 是否需要用户操作 | 主要防御手段 | 识别难度 |
|---|---|---|---|
| 零点击间谍攻击 | 不需要点击、授权等操作 | 及时升级系统补丁 | 极高，用户很难察觉 |
| 普通钓鱼恶意 APP | 需要用户下载、安装、授权 | 不装陌生软件、不点陌生链接 | 较低，有明显诱导行为 |
iPhone、安卓用户防御零点击间谍攻击的操作清单
- 保持手机系统为官方最新版本，及时安装苹果、谷歌推送的安全补丁
- 关闭陌生消息、未知发件人的自动加载预览功能
- 不随意使用非官方渠道的固件、越狱、刷机操作
- 重要设备尽量减少接入公共 Wi-Fi，开启设备自带安全防护
- 持续关注厂商和安全机构发布的高危漏洞预警
这类国家级零点击间谍攻击的常见局限
- 漏洞稀缺：零点击系统漏洞很难找到，成本高昂，不会大规模无差别投放
- 补丁可封堵：厂商收到漏洞情报后发布更新，修复后攻击链路失效
- 攻击有定向性：一般不会针对普通网民随机批量攻击，优先定向目标人群
【相关 FAQ】
问题 1：针对 iPhone 和安卓设备的零点击间谍行动来袭，普通用户是不是一定会中招？
回答 1：针对 iPhone 和安卓设备的零点击间谍行动属于定向攻击，疑似俄罗斯国家关联黑客主要瞄准特定高价值人群，普通网民被选中攻击的概率很低，但依然要做好系统更新防护。
问题 2：零点击间谍行动攻击 iPhone 和安卓设备，我不点链接是不是就安全了？
回答 2：零点击间谍行动的核心就是不需要用户点击操作，仅依靠系统漏洞入侵 iPhone 和安卓设备，只靠不点链接无法防御，最关键的是及时更新系统安全补丁。
问题 3：疑似俄罗斯国家关联黑客的零点击间谍行动，被入侵之后手机会有明显异常吗？
回答 3：疑似俄罗斯国家关联黑客发起的零点击间谍行动以静默窃取信息为主，入侵 iPhone 和安卓设备后通常不会出现卡顿、弹窗等明显异常，隐蔽性很强。
【参考资料】
暂未检索到对应公开报道原文，后续可补充安全媒体、安全厂商预警报道信息。
【免责声明】
本文仅为网络安全资讯整理，本次零点击间谍行动攻击者归属、攻击细节基于安全机构研判结论，最终定性以权威安全机构、官方通报为准。零点击漏洞攻击技术门槛高，本文给出的防护建议仅作参考，不构成专业安全保障方案，手机安全风险请持续关注苹果、谷歌官方安全公告。
本文来自作者[禹舟知品]投稿，不代表环球品牌网立场，如若转载，请注明出处：https://www.865171.cn/qyzx/202611/300.html
评论列表（4条）
我是环球品牌网的签约作者“禹舟知品”！
希望本篇文章《疑似俄罗斯关联黑客发起零点击间谍行动，攻击目标覆盖 iPhone 与安卓设备》能对你有所帮助！
本站[环球品牌网]内容主要涵盖：品牌服务领域
本文概览：安全研究团队披露了一轮零点击间谍攻击活动，攻击者疑似和俄罗斯国家关联黑客组织有关，这套攻击方案同时针对 iPhone 以及安卓设备，受害者不需要点击任何链接、文件，设备就有可能被植入间谍程序、泄露隐私数据。常规手机恶意攻击大多需要诱导用户点开链接、安装不明 APP，而零点击攻击的特点就是利用系统底层漏洞，不需要用户交互就能完成入侵，隐蔽性极强，很难靠用户自身警惕避开。这次行动的目标范围比较广，黑客主要目的是窃取短信、位置、通讯录、聊天记录等敏感信息，优先瞄准公职人员、记者、活动人士这类高价值目标。零点击漏洞本身挖掘成本很高，往往是黑客组织重点储备的攻击武器，苹果、谷歌在收到漏洞情报后，一般会尽快推送系统补丁封堵风险，但很多用户长期不更新系统，依旧会暴露在风险之下。即便本次攻击被曝光，后续这类国家级黑客组织还可能继续挖掘新漏洞，持续开展同类零点击间谍行动。