以色列广告公司助半岛电视台植入间谍软件：零点击攻击首次曝光

以色列广告公司助半岛电视台植入间谍软件：零点... — Analysis

据半岛电视台2026年10月15日报道，加拿大公民实验室（Citizen Lab）的一项调查证实，以色列广告技术公司Discover-Tech帮助将间谍软件植入半岛电视台（Al Jazeera）及其他机构数十台设备中。这些设备通过“零点击”定向广告感染Candiru间谍软件，成为首次被记录的此类攻击案例。半岛电视台媒体网络谴责这一行径，称其为“对新闻自由和公众知情权的侵犯”。

事件概要：Citizen Lab调查报告出炉

根据半岛电视台2026年10月15日发布的新闻，公民实验室在半岛电视台内部调查的推动下，发布了详细报告。报告指出，Discover-Tech公司购买带有内置间谍软件的广告，并通过这些广告将设备导向以色列间谍软件公司Candiru的恶意软件。半岛电视台多位报道敏感话题的记者设备遭到感染。半岛电视台声明称：“我们谴责针对多名员工设备的间谍软件攻击，并将继续采取适当措施保护员工和系统。”

攻击手法：首次“零点击”定向广告攻击

公民实验室报告描述，这是已知首例利用“零点击”定向广告传播间谍软件的攻击。所谓“零点击”，意味着受害者无需点击任何链接或下载文件，只需看到广告即可被感染。Discover-Tech作为中间人，将Candiru的恶意载荷嵌入广告网络中。一旦广告出现在目标设备上，该设备立即被感染，所有数据和信息均被窃取。纽约广告安全公司Confiant在另一份报告中证实，部分感染广告还出现在五角大楼、联合国国际原子能机构及国际刑事法院的关键网络中，影响范围远超媒体机构。

时间线与内部发现：从2024年持续到2025年

半岛电视台内部技术团队早在2024年就发现部分记者使用的设备出现异常模式。该模式持续至2025年，促使半岛电视台联系公民实验室进行深入调查。公民实验室分析网络日志后，在2026年10月15日发布的报告中指出：“对攻击期间收集的网络日志分析，提供了攻击执行方式清晰的时间特征。”下表总结了关键时间节点：

波及范围：广告出现在五角大楼及国际机构网络

Confiant公司的调查进一步扩大了关注范围。报告显示，Discover-Tech的部分广告不仅感染了半岛电视台设备，还出现在美国国防部（五角大楼）、联合国国际原子能机构（IAEA）以及国际刑事法院（ICC）使用的关键网络中。这意味着间谍软件可能已经侵入全球最高安全级别的机构。半岛电视台表示，与公民实验室的合作“有助于核实这些攻击并公开记录它们”。

Candiru背景：曾被美国制裁的以色列间谍软件公司

Candiru是以色列商用间谍软件公司，2021年被美国政府列入黑名单，因其“恶意网络活动”。公民实验室此前报告显示，Candiru的间谍软件已用于监视至少100名记者、异见人士及其他国家的个人。此次通过广告渠道传播，大大降低了攻击门槛。Candiru方面尚未对最新指控作出回应。Discover-Tech公司同样保持沉默，但半岛电视台已呼吁追究责任。

媒体自由影响：半岛电视台谴责对新闻自由的攻击

半岛电视台媒体网络在声明中强调，针对记者的间谍攻击是“对新闻自由和公众知情权的侵犯”。网络表示将继续保护员工和系统，并将采取法律和行政措施。这一事件再次引发对全球媒体安全的担忧。记者权益组织指出，广告技术平台需要承担更大的安全责任，防止被用于间谍目的。

FAQ

Q1：什么是“零点击”攻击？

A1： “零点击”攻击是指无需受害者进行任何交互（如点击、下载）即可感染设备的攻击方式。在此案中，间谍软件被嵌入广告中，设备只要加载到该广告就会被感染，从而窃取数据。这种手法更加隐蔽，难以防范。

Q2：如何保护设备免受类似广告推送的间谍软件攻击？

A2： 建议用户：使用最新操作系统和安全补丁；安装可靠的广告拦截软件；避免连接不受信任的网络；企业应部署高级网络监控和端点检测系统。半岛电视台内部技术团队正是在发现异常网络模式后启动调查的。

结语与展望

此次“零点击”定向广告间谍攻击事件，暴露了广告技术产业链在网络安全方面的重大漏洞。随着Discovery-Tech、Candiru等公司被点名，国际社会需加强监管，防止数字广告沦为网络间谍工具。半岛电视台呼吁追究责任，而全球媒体更需警惕类似攻击对新闻自由的威胁。

Market Overview

半岛电视台报道，Citizen Lab调查发现以色列广告技术公司Discover-Tech通过零点击广告将Candiru间谍软件植入记者设备。事件波及五角大楼等机构，引发对媒体安全与新闻自由的担忧。