محققان در آزمایشگاه شهروندی (Citizen Lab) دانشگاه تورنتو برای اولین بار شواهد فنی از جاسوس‌افزار تجاری پیچیده را که از طریق تبلیغات آنلاین توزیع می‌شود، منتشر کرده‌اند. این روش جدید که به آن «حمله کلیک صفر» گفته می‌شود، به مهاجمان اجازه می‌دهد تا بدون هیچ تعاملی از سوی کاربر، دستگاه‌های تلفن همراه را آلوده کنند.
این یافته‌ها نشان می‌دهد که چگونه شرکت‌های خصوصی با ارائه خدمات هک به مشتریان خود، به طور فزاینده‌ای در فضای سایبری فعالیت می‌کنند. این جاسوس‌افزارها معمولاً برای نظارت بر مخالفان سیاسی، روزنامه‌نگاران و فعالان حقوق بشر استفاده می‌شوند.
محققان این آزمایشگاه، یک کمپین هدفمند را شناسایی کردند که در آن از تبلیغات هدفمند برای توزیع یک نوع جاسوس‌افزار به نام Pegasus استفاده می‌شد. Pegasus یک جاسوس‌افزار قدرتمند است که توسط شرکت NSO Group توسعه یافته و به دلیل توانایی‌های گسترده‌اش در نظارت بر دستگاه‌های تلفن همراه، مورد انتقاد قرار گرفته است.
در این حمله، قربانیان با دریافت یک پیام متنی حاوی یک لینک مخرب، مورد هدف قرار می‌گرفتند. با کلیک بر روی این لینک، دستگاه آن‌ها به طور خودکار با جاسوس‌افزار آلوده می‌شد. نکته قابل توجه این است که در این روش، نیازی به هیچ تعاملی از سوی کاربر وجود ندارد و آلودگی به طور خودکار انجام می‌شود.
محققان معتقدند که این روش جدید، یک «سناریوی کابوس‌وار» را ایجاد می‌کند، زیرا به مهاجمان اجازه می‌دهد تا به طور مخفیانه دستگاه‌های تلفن همراه را آلوده کنند و اطلاعات حساس کاربران را به سرقت ببرند. این یافته‌ها، نگرانی‌های جدی در مورد امنیت و حریم خصوصی کاربران تلفن همراه ایجاد می‌کند.
در حال حاضر، جزئیات فنی این حمله در گزارش منتشر شده توسط آزمایشگاه شهروندی در دسترس است و محققان در حال بررسی بیشتر این موضوع هستند.