零点击间谍软件攻击是一种网络攻击，攻击者无需目标点击链接、打开文件或以其他方式进行互动，就能将恶意间谍软件安装到设备上。这个术语用于描述这样一种感染：易受攻击的系统在接收或处理恶意内容时，可能会自动遭到感染。

零点击攻击可能利用尚未披露的软件弱点，有时也称为零日漏洞，因为受影响软件的开发者尚未发现该缺陷，或尚未发布补丁。在这种情况下，用户可能会在修复方案推出前受到攻击。

案例

关于商业监控工具的公开研究记录了零点击攻击手法。据报道，NSO Group开发的Pegasus曾利用零点击漏洞远程将间谍软件安装到移动设备上。FORCEDENTRY漏洞就是一个与在Apple设备上部署Pegasus有关的案例。

影响

有关Citizen Lab调查的新闻报道指出，人们担忧定向广告系统可能遭到滥用，被用来传送恶意内容，从而导致零点击间谍软件感染。由于这类攻击不需要用户采取任何行动，关于不要点击可疑链接的传统警告可能无法防止此类攻击。

间谍软件安装后，操作者可以秘密访问设备，具体能力取决于所用工具和受感染系统，其中可能包括读取消息、追踪位置，或启用麦克风或摄像头。