Lo spyware zero-click è un software di sorveglianza distribuito sfruttando un dispositivo o un'applicazione senza che il bersaglio debba fare clic su un collegamento, aprire un file o compiere un'altra azione deliberata. Un attacco può sfruttare una vulnerabilità in un browser, un'app di messaggistica o un altro componente per eseguire codice e installare spyware.
Poiché potrebbe non esserci alcuna interazione sospetta che una persona possa notare, questi attacchi possono essere difficili da prevenire e investigare. In alcune campagne segnalate, la pubblicità mirata può aiutare a identificare o raggiungere i dispositivi, ma la visualizzazione di un annuncio non prova di per sé che vi sia stata un'exploitation o un'infezione. Le misure di difesa includono l'applicazione tempestiva delle patch a dispositivi e app, l'uso di strumenti di monitoraggio degli endpoint e di gestione dei dispositivi mobili e, ove pratico, la limitazione dell'esposizione a contenuti non attendibili. Nessuna singola misura garantisce la protezione contro un exploit sofisticato.