定向广告投放零点击雇佣兵恶意软件

有报道指出，高度定向的在线广告已被用于投放零点击漏洞利用程序，可在无需用户任何操作的情况下在设备上安装雇佣兵恶意软件。这似乎是商业间谍软件运营商利用广告网络作为传播渠道的首批明确确认之一，已超越传统的钓鱼或应用类途径。

对墨尔本及澳大利亚机构的影响

对于依赖程序化广告的墨尔本数字机构与澳大利亚企业而言，这一进展加剧了围绕广告技术供应链的既有担忧。许多本地公司在主要平台与第三方网络上投放广告；若该链路中出现被篡改的素材或恶意跳转，可能危及员工设备、客户数据或内部系统。维多利亚州的金融、专业服务与政府承包商尤为敏感，因为它们处理受监管信息，且常为远程办公开放更广泛的设备访问权限。

切实措施包括加强移动设备管理、在企业网络上限制高风险广告类别、审查供应商安全证明，并确保终端检测能识别广告后的异常行为。澳大利亚机构还应使事件响应计划与《隐私法》及可通知数据泄露制度保持一致，将成功的零点击感染视为潜在应报告事件，而非例行恶意软件清理。

在 MultiViews Australia，我们建议客户将广告基础设施视为攻击面的一部分。定期审核素材与追踪标签、实施最小权限浏览器策略，并让员工认识到即便‘可信’广告展示也可能带来风险，可在继续投放的同时降低暴露。